国家信息安全漏洞库CNNVD对Redis代码注入漏洞预警
相关标签： # 漏洞# 恶意软件# 补丁
3月22日消息，国家信息安全漏洞库（CNNVD）收到关于Redis代码注入漏洞（CNNVD-202202-1622、CVE-2022-0543）情况的报送。
基本情况：
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。
Redis存在代码注入漏洞，攻击者可利用该漏洞远程执行代码—远程代码执行漏洞。
版本影响：
攻击威胁者利用该漏洞可在目标服务器远程执行恶意代码，进而控制目标服务器。受该漏洞影响的版本有：Redis 5.x系列5.0.14以下版本、Redis 6.x系列6.0.16以下版本、Redis 7.x系列7.0-rc2以下版本均受漏洞影响。
漏洞修复措施：
目前，Redis官方已发布新版本修复了安全漏洞，请用户及时确认是否受到漏洞影响，尽快采取修补措施。官方链接如下：
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1005787
特别声明：以上内容（图片及文字）均为互联网收集或者用户上传发布，本站仅提供信息存储服务！如有侵权或有涉及法律问题请联系我们。
举报
