Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.118371
Categoría:Databases
Título:Redis 7.0.x < 7.0.5 RCE Vulnerability
Resumen:Redis is prone to a remote code execution (RCE) vulnerability.
Descripción:Summary:
Redis is prone to a remote code execution (RCE) vulnerability.

Vulnerability Insight:
Executing a XAUTOCLAIM command on a stream key in a specific
state, with a specially crafted COUNT argument, may cause an integer overflow, a subsequent heap
overflow, and potentially lead to remote code execution.

Affected Software/OS:
Redis version 7.0.x prior to version 7.0.5.

Solution:
Update to version 7.0.5 or later.

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2022-35951
https://github.com/redis/redis/security/advisories/GHSA-5gc4-76rx-22c9
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A7INCOOFPPEAKNDBZU3TIZJPYXBULI2C/
https://security.gentoo.org/glsa/202209-17
CopyrightCopyright (C) 2022 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.