Redis Labs Redis 输入验证错误漏洞

漏洞信息详情

Redis Labs Redis 输入验证错误漏洞

CNNVD编号：CNNVD-202102-1679
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-21309
漏洞类型：输入验证错误
发布时间： 2021-02-26
威胁类型：远程
更新时间： 2021-08-09
厂商：
漏洞来源： Gentoo

漏洞简介

Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。

Redis 存在输入验证错误漏洞，该漏洞源于整数溢出问题。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/redis/redis/releases/tag/6.2.0

参考网址

来源:CONFIRM

链接:https://github.com/redis/redis/security/advisories/GHSA-hgj8-vff2-7cjf

来源:MISC

链接:https://github.com/redis/redis/commit/c992857618db99776917f10bf4f2345a5fdc78b0

来源:MISC

链接:https://github.com/redis/redis/pull/8522

来源:GENTOO

链接:https://security.gentoo.org/glsa/202103-02

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0709

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1750

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2180

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2657

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/162040/Gentoo-Linux-Security-Advisory-202103-02.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21309

受影响实体

暂无

补丁

Redis Labs Redis 输入验证错误漏洞的修复措施

正文

Redis Labs Redis 输入验证错误漏洞

漏洞信息详情