BDU:2025-00449

АО "НППКТ", АО «НТЦ ИТ РОСА», ООО «Ред Софт», Redis Labs РОСА ХРОМ, ОСОН ОСнова Оnyx, РЕД ОС, Redis

НЕ ОЦЕНЕНО

Дата обнаружения

2024-10-31

Официальное описание

Уязвимость системы управления базами данных Redis связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: Для Redis: https://github.com/redis/redis/releases/tag/7.4.2 https://github.com/redis/redis/releases/tag/7.2.7 https://github.com/redis/redis/security/advisories/GHSA-prpq-rh5h-46g9

Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения redis до версии 5:7.0.15-3osnova2u1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-3029

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей