Navigation und Service

CB-K22/0211 Update 2

Risikostufe 4

Titel:Redis: Schwachstelle ermöglicht CodeausführungDatum:22.04.2022Software:Debian Linux < 5:6.0.16-1+deb11u2, Open Source Redis, Ubuntu LinuxPlattform:LinuxAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:unknownRisiko:hochCVE Liste:CVE-2022-0543Bezug:

Beschreibung

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird. Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.

Ein Angreifer kann eine Schwachstelle in Redis und Debian Linux ausnutzen, um beliebigen Programmcode auszuführen.

Quellen: