云安全日报210723：开源Redis数据库发现远程代码执行漏洞,需要尽快升级

Redis是世界范围内应用广泛的内存型高速键值对数据库。7月22日,Redis官方发布了安全更新，修复了Redis 32位版本中发现的远程代码执行高危漏洞。以下是漏洞详情：

漏洞详情

来源：https://github.com/redis/redis/security/advisories/GHSA-8wxq-j7rp-g8wj?spm=a2c4g.11174386.n2.3.3fa64c07M8B7B6

CVE-2021-32761 CVSS评分：7.5 严重程度：高

在32位Redis版本上，Redis BITFIELD 命令容易受到整数溢出的影响，可能被利用来破坏堆、泄漏任意堆内容或触发远程代码执行。该漏洞涉及构建特制的位命令，溢出位偏移量。

受影响产品和版本

该漏洞仅影响32位版本的Redis 2.2或更高版本

解决方案

Redis官方已发布安全更新，以下是Redis安全版本:

Redis 5.0.13

Redis 6.0.15

Redis 6.2.5

查看更多漏洞信息以及升级请访问官网：

https://github.com/redis/redis/security/advisories

推荐阅读

热点文章