2021-0985: Redis: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-05-10 12:14): Neues Advisory
Version 2 (2021-05-20 10:10): Für SUSE Linux Enterprise Module for Server Applications 15 SP2 und 15 SP3 stehen Sicherheitsupdates für 'redis' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Eine weitere Schwachstelle ermöglicht einem Angreifer aus der Ferne die Durchführung eines Denial-of-Service (DoS)-Angriffs und möglicherweise weiterer Angriffe.

openSUSE adressiert die Schwachstellen für openSUSE Leap 15.2. Mit dem verfügbaren Sicherheitsupdate werden auch nicht sicherheitsrelevante Fehler behoben.

Schwachstellen:

CVE-2021-21309

Schwachstelle in Redis ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-29477

Schwachstelle in Redis ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-29478