CVE-2022-36021
Redis string pattern matching can be abused to achieve Denial of Service
概要
Redis string pattern matching can be abused to achieve Denial of Service
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Redis is an in-memory database that persists on disk. Authenticated users can use string matching commands (like SCAN or KEYS) with a specially crafted pattern to trigger a denial-of-service attack on Redis, causing it to hang and consume 100% CPU time. The problem is fixed in Redis versions 6.0.18, 6.2.11, 7.0.9.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
keydb
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"6.0.18"},{"introduced":"6.2.0"},{"fixed":"6.2.11"},{"introduced":"7.0.0"},{"fixed":"7.0.9"}]}]
Bitnami
redis
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"6.0.18"},{"introduced":"6.2.0"},{"fixed":"6.2.11"},{"introduced":"7.0.0"},{"fixed":"7.0.9"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-36021 redis 修正版: 5:6.0.16-1+deb11u3
参照URL
- advisory github.com
- patch github.com
- web nvd.nist.gov