BDU:2025-00214
АО "НППКТ", АО «НТЦ ИТ РОСА», ООО «Ред Софт», Redis Labs РОСА ХРОМ, ОСОН ОСнова Оnyx, РЕД ОС, Redis
Дата обнаружения
2025-01-06
Официальное описание
Уязвимость системы управления базами данных (СУБД) Redis связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём внедрения специально сформированного lua-скрипта
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
https://github.com/redis/redis/releases/tag/6.2.17
https://github.com/redis/redis/releases/tag/7.2.7
https://github.com/redis/redis/releases/tag/7.4.2
https://github.com/redis/redis/security/advisories/GHSA-39h2-x6c4-6w4c
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения redis до версии 5:7.0.15-3osnova2u1
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-3029