Katalog CVE
CVE-2017-15047
KrytyczneStreszczenie
Funkcja clusterLoadConfig w Redis 4.0.2 umożliwia atakującym spowodowanie odmowy usługi (przekroczenie indeksu tablicy i awaria aplikacji) poprzez wykorzystanie 'ograniczonego dostępu do maszyny'.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług Redis, co może prowadzić do utraty danych lub zakłócenia operacji.
Rekomendacja
Zaleca się aktualizację Redis do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do serwera Redis tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The clusterLoadConfig function in cluster.c in Redis 4.0.2 allows attackers to cause a denial of service (out-of-bounds array index and application crash) or possibly have unspecified other impact by leveraging "limited access to the machine."