PT-2024-10147 · Redis+9 · Redis+9
Axel Mierczuk
·
Publicado
2024-10-31
·
Atualizado
2025-10-21
·
CVE-2024-51741
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Redis anteriores à 7.2.7
Versões do Redis anteriores à 7.4.2
Descrição
O problema está relacionado a um banco de dados de código aberto, em memória, que persiste no disco. Um usuário autenticado com privilégios suficientes pode criar um seletor ACL malformado que, quando acessado, provoca um pânico no servidor e subsequente negação de serviço.
Recomendações
Para versões anteriores à 7.2.7, atualize para o Redis 7.2.7 ou posterior para resolver o problema.
Para versões anteriores à 7.4.2, atualize para o Redis 7.4.2 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao recurso de seletor de ACL até que um patch esteja disponível.
Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Linuxmint
Red Hat
Red Os
Redis
Rocky Linux
Suse
Ubuntu