BDU:2023-02353

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость системы управления базами данных NoSQL Redis, связанная с целочисленным переполнением, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-41099

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы управления базами данны NoSQL Redis связана с целочисленным переполнением при изменении параметра конфигурации proto-max-bulk-len на высокое значение. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Способ устранения

Для redis: использование рекомендаций производителя: https://github.com/redis/redis/security/advisories/GHSA-j3cr-9h5g-6cph Для Debian: Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-41099 Для ОС Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230412SE16MD Для ОС ОН «Стрелец»: Обновление программного обеспечения redis до версии 5:6.0.16-1+deb11u2strelets

Сведения записи

Дата публикации: 04.05.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Redis Labs	Redis	от 5.0.0 до 5.0.14	Не указана
Redis Labs	Redis	от 6.0.0 до 6.0.16	Не указана
Redis Labs	Redis	от 6.2.0 до 6.2.6	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
ООО «РусБИТех-Астра»	Astra Linux Common Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.