PT-2024-7758 · Redis+6 · Redis+6
Axel Mierczuk
·
Publicado
2024-10-02
·
Atualizado
2026-05-18
·
CVE-2024-31227
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Redis anteriores à 7.2.6 e à 7.4.1
Descrição
A vulnerabilidade existe devido a uma validação insuficiente de entradas no Redis, permitindo que um invasor remoto provoque uma negação de serviço. Um usuário autenticado com privilégios suficientes pode criar um seletor ACL malformado que, quando acessado, provoca um pânico no servidor e a consequente negação de serviço.
Recomendações
Para versões do Redis anteriores à 7.2.6, atualize para a versão 7.2.6 ou posterior.
Para versões do Redis anteriores à 7.4.1, atualize para a versão 7.4.1 ou posterior.
Como solução temporária, considere restringir o acesso ao recurso
seletor de ACL até que um patch seja aplicado.Evite usar o recurso
seletor de ACL nas versões afetadas até que o problema seja resolvido.Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Red Hat
Red Os
Redis
Suse