CVE-2023-25155

中 6.5CVE-2023-25155 · 02/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-25155 は redis (redis) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.7% より高い）。
対処：6.2.11, 7.0.9, 6.0.18 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
redis redis	`≥ 6.2.0, < 6.2.11≥ 7.0.0, < 7.0.9< 6.0.18`	`6.2.117.0.96.0.18`

概要

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SRANDMEMBER`, `ZRANDMEMBER`, and `HRANDFIELD` commands can trigger an integer overflow, resulting in a runtime assertion and termination of the Redis server process. This problem affects all Redis versions. Patches were released in Redis version(s) 6.0.18, 6.2.11 and 7.0.9.

参考情報

redis/redis commit 2a2a582 · Patch
redis/redis release 6.0.18 · Release Notes
redis/redis release 6.2.11 · Release Notes
redis/redis release 7.0.9 · Release Notes
redis/redis security advisory · Vendor Advisory

redis のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

redis

≥ 6.2.0, < 6.2.11≥ 7.0.0, < 7.0.9< 6.0.18

6.2.117.0.96.0.18

概要

redis のその他の脆弱性

すべて見る →