CVE-2023-45145 in Communications Fraud Monitor
Tóm tắt
Bởi VulDB • 10/05/2026
Redis là một cơ sở dữ liệu trong bộ nhớ (in-memory database) có khả năng lưu trữ dữ liệu trên đĩa. Khi khởi động, Redis bắt đầu lắng nghe trên một socket Unix trước khi điều chỉnh quyền truy cập theo cấu hình do người dùng cung cấp. Nếu sử dụng umask(2) quá mức cho phép, điều này tạo ra một race condition, cho phép một tiến trình khác thiết lập kết nối vốn không được ủy quyền trong một khoảng thời gian ngắn. Vấn đề này đã tồn tại kể từ phiên bản Redis 2.6.0-RC1. Vấn đề này đã được khắc phục trong các phiên bản Redis 7.2.2, 7.0.14 và 6.2.14. Người dùng được khuyến nghị nâng cấp. Đối với những người dùng không thể nâng cấp, có thể khắc phục sự cố bằng cách vô hiệu hóa socket Unix, khởi động Redis với umask hạn chế, hoặc lưu trữ tệp socket Unix trong một thư mục được bảo vệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.