漏洞信息详情

Redis Labs Redis 输入验证错误漏洞

• CNNVD编号：CNNVD-201301-265
• 危害等级： 中危
  
• CVE编号： CVE-2013-0180
• 漏洞类型： 输入验证错误
• 发布时间： 2013-01-17
• 威胁类型： 本地
• 更新时间： 2019-11-07
• 厂        商：
• 漏洞来源：

漏洞简介

Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。

Redis Labs Redis 2.6版本中存在安全漏洞。该漏洞源于应用程序以不安全的方式使用临时文件。攻击者通过符号链接攻击利用该漏洞重写任意文件。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://redis.io/

参考网址

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=894659

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2013/01/14/7

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2013-0180

受影响实体

暂无

补丁

• Redis Labs Redis 安全漏洞的修复措施