2023-1559: Redis: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-07-11 12:22): Neues Advisory
Version 2 (2023-07-21 11:10): Für openSUSE Leap 15.4 und 15.5, Server Applications Module, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Real Time, SUSE Linux Enterprise Server und SUSE Linux Enterprise Server for SAP Applications jeweils in Version 15 SP4 und 15 SP5 sowie SUSE Manager Proxy, SUSE Manager Retail Branch Server und SUSE Manager Server jeweils in Version 4.3 stehen Sicherheitsupdates für 'redis' bereit, um die Schwachstelle CVE-2022-24834 zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 37 und 38 stehen in Form von 'redis-7.0.12-1'-Paketen Sicherheitsupdates im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-24834

Schwachstelle in Redis ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-36824