10.0
Critique
Exploitée
CVE-2022-0543 Debian-specific Redis Server Lua Sandbox Escape Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-862
Description
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| redis | Versions non publiées |
Références
- bugs.debian.org bugs.debian.org
- www.ubercomp.com www.ubercomp.com
- [debian-security-announce] 20220218 [SECURITY] [DSA 5081-1] redis security update lists.debian.org
- DSA-5081 www.debian.org
- security.netapp.com security.netapp.com
- packetstormsecurity.com packetstormsecurity.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification