原标题:云安全日报210723:开源Redis数据库发现远程代码执行漏洞,需要尽快升级
Redis是世界范围内应用广泛的内存型高速键值对数据库。7月22日,Redis官方发布了安全更新,修复了Redis 32位版本中发现的远程代码执行高危漏洞。以下是漏洞详情:
漏洞详情
CVE-2021-32761 CVSS评分:7.5 严重程度:高
在32位Redis版本上,Redis BITFIELD 命令容易受到整数溢出的影响,可能被利用来破坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及构建特制的位命令,溢出位偏移量。
受影响产品和版本
该漏洞仅影响32位版本的Redis 2.2或更高版本
解决方案
Redis官方已发布安全更新,以下是Redis安全版本:
Redis 5.0.13
Redis 6.0.15
Redis 6.2.5
查看更多漏洞信息 以及升级请访问官网:
https://github.com/redis/redis/security/advisories