PT-2024-33084
CVE-2024-48342
·
Publicado
2024-11-03
·
Atualizado
2024-11-04
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Redis 2.60 a 7.41
Descrição
A vulnerabilidade permite um ataque de negação de serviço devido ao consumo excessivo de memória quando a autenticação está habilitada. Isso ocorre porque a configuração
client-output-buffer-limit normal não possui limite.Recomendações
Para as versões do Redis 2.60 a 7.41, considere definir um limite para
client-output-buffer-limit normal a fim de evitar o consumo excessivo de memória.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾