互联网技术 / 互联网资讯 · 2024年1月23日 0

云安全每日报告210723:开源Redis数据库存在远程代码执行漏洞,建议尽快升级

Redis是世界范围内应用广泛的内存型高速键值对数据库。7月22日,Redis官方发布了安全更新,修复了Redis 32位版本中发现的远程代码执行高危漏洞。以下是漏洞详情:

漏洞详情

CVE-2021-32761 CVSS评分:7.5 严重程度:高

在32位Redis版本上,Redis BITFIELD 命令容易受到整数溢出的影响,可能被利用来破坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及构建特制的位命令,溢出位偏移量。

受影响产品和版本

该漏洞仅影响32位版本的Redis 2.2或更高版本

解决方案

Redis官方已发布安全更新,以下是Redis安全版本:

Redis 5.0.13

Redis 6.0.15

Redis 6.2.5