p PatchFirst

CVE-2021-32672

CVE-2021-32672 · Vulnerability in Lua Debugger in Redis

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Redis is an open source, in-memory database that persists on disk. When using the Redis Lua Debugger, users can send malformed requests that cause the debugger’s protocol parser to read data beyond the actual buffer. This issue affects all versions of Redis with Lua debugging support (3.2 or newer). The problem is fixed in versions 6.2.6, 6.0.16 and 5.0.14.

CVSS 5.3 · Mittel · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • redis

    Softwareversionen
    • >= 3.2.0, < 5.0.14: Betroffen
    • >= 6.0.0, < 6.0.16: Betroffen
    • >= 6.0.0, < 6.2.6: Betroffen

    Keine Korrektur veröffentlicht

  • redis Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:6.0.16-1

    Auf 5:6.0.16-1 aktualisieren

  • redis Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:6.0.16-1

    Auf 5:6.0.16-1 aktualisieren

  • redis Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:6.0.16-1

    Auf 5:6.0.16-1 aktualisieren

  • redis Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.2+esm3

    Auf 5:4.0.9-1ubuntu0.2+esm3 aktualisieren

  • redis Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5:5.0.5-2build1
    • 5:5.0.6-1
    • 5:5.0.7-1
    • 5:5.0.7-2
    • 5:5.0.7-2ubuntu0.1~esm1
    • 5:5.0.7-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:5.0.7-2ubuntu0.1+esm1

    Auf 5:5.0.7-2ubuntu0.1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →