BDU:2023-01970
АО "НППКТ", Pivotal Software Inc., ООО «Ред Софт» ОСОН ОСнова Оnyx, РЕД ОС, Redis
Дата обнаружения
2023-03-20
Официальное описание
Уязвимость системы управления базами данных (СУБД) Redis связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю отправить специально созданную команду MSETNX, вызвать отказ в обслуживании, завершив процесс сервера Redis
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://github.com/redis/redis/security/advisories/GHSA-mvmm-4vq6-vw8c
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения redis до версии 5:7.0.12-1