BDU:2022-02945

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9) CVSS 3.9000000953674316 · AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Уязвимость системы управления базами данных Redis, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-24735

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы управления базами данных Redis связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Redis: https://github.com/redis/redis/releases/tag/6.2.7 https://github.com/redis/redis/releases/tag/7.0.0 Для Debian: https://security-tracker.debian.org/tracker/CVE-2022-24735 Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2022-a0a4c7eb31 https://bodhi.fedoraproject.org/updates/FEDORA-2022-44373f6778 https://bodhi.fedoraproject.org/updates/FEDORA-2022-6ed1ce2838 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-24735 Организационные меры: - использование списка управления доступом (Access Control List (ACL)) для блокировки доступа к командам SCRIPT LOAD и EVAL Для Astra Linux 1.6 «Смоленск»: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD

Сведения записи

Дата публикации: 17.05.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	34	Не указана
Fedora Project	Fedora	35	Не указана
Fedora Project	Fedora	36	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Software Collections	-	Не указана
Redis Labs	Redis	до 6.2.7	Не указана
Redis Labs	Redis	до 7.0.0	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.