PT-2024-10147
CVE-2024-51741
·
Publicado
2024-10-31
·
Atualizado
2025-10-21
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Redis anteriores à 7.2.7
Versões do Redis anteriores à 7.4.2
Descrição
O problema está relacionado a um banco de dados de código aberto, em memória, que persiste no disco. Um usuário autenticado com privilégios suficientes pode criar um seletor ACL malformado que, quando acessado, provoca um pânico no servidor e subsequente negação de serviço.
Recomendações
Para versões anteriores à 7.2.7, atualize para o Redis 7.2.7 ou posterior para resolver o problema.
Para versões anteriores à 7.4.2, atualize para o Redis 7.4.2 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao recurso de seletor de ACL até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾