互联网爱好者创业的站长之家 – 南方站长网
您的位置:首页 >创业 >

云安全日报210723:开源Redis数据库发现远程代码执行漏洞,需要尽快升级

时间:2021-07-23 17:48:41 | 来源:TechWeb

原标题:云安全日报210723:开源Redis数据库发现远程代码执行漏洞,需要尽快升级

Redis是世界范围内应用广泛的内存型高速键值对数据库。7月22日,Redis官方发布了安全更新,修复了Redis 32位版本中发现的远程代码执行高危漏洞。以下是漏洞详情:

漏洞详情

CVE-2021-32761 CVSS评分:7.5 严重程度:高

在32位Redis版本上,Redis BITFIELD 命令容易受到整数溢出的影响,可能被利用来破坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及构建特制的位命令,溢出位偏移量。

受影响产品和版本

该漏洞仅影响32位版本的Redis 2.2或更高版本

解决方案

Redis官方已发布安全更新,以下是Redis安全版本:

Redis 5.0.13

Redis 6.0.15

Redis 6.2.5

查看更多漏洞信息 以及升级请访问官网:

https://github.com/redis/redis/security/advisories

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。

猜你喜欢