p PatchFirst

CVE-2023-41053

CVE-2023-41053 · Redis SORT_RO may bypass ACL configuration

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Redis is an in-memory database that persists on disk. Redis does not correctly identify keys accessed by `SORT_RO` and as a result may grant users executing this command access to keys that are not explicitly authorized by the ACL configuration. The problem exists in Redis 7.0 or newer and has been fixed in Redis 7.0.13 and 7.2.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 3.3 · Faible · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • redis

    Versions du logiciel
    • >= 7.0.0, < 7.0.13: Concernée
    • >= 7.1.0, < 7.2.1: Concernée

    Aucun correctif publié

  • redis Debian:12

    Versions du logiciel
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.15-1~deb12u1

    Mettez à jour vers 5:7.0.15-1~deb12u1

  • redis Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.13-1

    Mettez à jour vers 5:7.0.13-1

  • redis Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.13-1

    Mettez à jour vers 5:7.0.13-1

Sources originales

Vérifiez votre serveur →