PT-2024-7758
CVE-2024-31227
·
Publicado
2024-10-02
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Redis anteriores à 7.2.6 e à 7.4.1
Descrição
A vulnerabilidade existe devido a uma validação insuficiente de entradas no Redis, permitindo que um invasor remoto provoque uma negação de serviço. Um usuário autenticado com privilégios suficientes pode criar um seletor ACL malformado que, quando acessado, provoca um pânico no servidor e a consequente negação de serviço.
Recomendações
Para versões do Redis anteriores à 7.2.6, atualize para a versão 7.2.6 ou posterior.
Para versões do Redis anteriores à 7.4.1, atualize para a versão 7.4.1 ou posterior.
Como solução temporária, considere restringir o acesso ao recurso
seletor de ACL até que um patch seja aplicado.Evite usar o recurso
seletor de ACL nas versões afetadas até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾