Межпротокольное выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Redis

Redis (1.0.0, 3.2.7)

Уязвимость в networking.c в Redis позволяет злоумышленникам осуществить межпротокольное выполнение сценариев. Уязвимость связана с отсутствием проверки на наличие строк POST и Host, которые являются недействительными в протоколе Redis, но часто встречаются при отправке атакующим HTTP-запроса на порт TCP Redis.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.redis.io/

Источник: CVE
Наименование: CVE-2016-10517
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10517