CVE-2015-4335
CVE-2015-4335
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Redis before 2.8.21 and 3.x before 3.0.2 allows remote attackers to execute arbitrary Lua bytecode via the eval command.
EPSS 9,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · database
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
redis Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:3.0.2-1
Auf 2:3.0.2-1 aktualisieren
redis Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:3.0.2-1
Auf 2:3.0.2-1 aktualisieren
redis Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:3.0.2-1
Auf 2:3.0.2-1 aktualisieren
redis Ubuntu:14.04:LTS
- Softwareversionen
- 2:2.6.13-1
- 2:2.6.16-3
- 2:2.8.0-1
- 2:2.8.2-1
- 2:2.8.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.8.4-2ubuntu0.2
Auf 2:2.8.4-2ubuntu0.2 aktualisieren
Originalquellen
- https://github.com/antirez/redis/commit/fdf9d455098f54f7666c702ae464e6ea21e25411
- http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162146.html
- http://www.openwall.com/lists/oss-security/2015/06/04/8
- http://www.openwall.com/lists/oss-security/2015/06/04/12
- http://lists.opensuse.org/opensuse-updates/2015-10/msg00014.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162094.html
- http://rhn.redhat.com/errata/RHSA-2015-1676.html
- https://groups.google.com/forum/#%21msg/redis-db/4Y6OqK8gEyk/Dg-5cejl-eUJ
- http://www.securityfocus.com/bid/75034
- http://www.openwall.com/lists/oss-security/2015/06/05/3
- https://security.gentoo.org/glsa/201702-16
- http://benmmurphy.github.io/blog/2015/06/04/redis-eval-lua-sandbox-escape/
- http://www.debian.org/security/2015/dsa-3279
- https://nvd.nist.gov/vuln/detail/CVE-2015-4335