redis漏洞修复:CVE-2022-35977、CVE-2023-22458、CVE-2023-28856

提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档

文章目录


前言

漏扫发现机器上的redis版本有点低,需要升级版本修复漏洞


一、漏洞内容

Redis Labs Redis 输入验证错误漏洞(CVE-2022-35951)

Redis 输入验证错误漏洞(CVE-2023-22458)

Redis 安全漏洞(CVE-2023-28856)

二、现状

现在的redis是使用的docker运行的,版本是7.0.4

shell 复制代码
docker exec -it redis /bin/bash
root@9c719615bb29:/data# redis-cli  -v
redis-cli 7.0.4

三、更新redis

下载镜像

shell 复制代码
docker pull redis:latest

停止已有的容器

shell 复制代码
docker stop   redis
docker rm    redis

启动新的容器

shell 复制代码
docker run --name redis -d -p 6379:6379  -v /data/redis-data:/data --restart=always   redis:latest

四、更新后的版本

1. 查看日志

shell 复制代码
docker logs redis
1:C 20 Sep 2023 02:28:11.118 * oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo
1:C 20 Sep 2023 02:28:11.118 * Redis version=7.2.1, bits=64, commit=00000000, modified=0, pid=1, just started
1:C 20 Sep 2023 02:28:11.118 # Warning: no config file specified, using the default config. In order to specify a config file use redis-server /path/to/redis.conf
1:M 20 Sep 2023 02:28:11.119 * monotonic clock: POSIX clock_gettime
1:M 20 Sep 2023 02:28:11.121 * Running mode=standalone, port=6379.
1:M 20 Sep 2023 02:28:11.121 # WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.
1:M 20 Sep 2023 02:28:11.123 * Server initialized
1:M 20 Sep 2023 02:28:11.123 * Loading RDB produced by version 7.0.4
1:M 20 Sep 2023 02:28:11.123 * RDB age 84 seconds
1:M 20 Sep 2023 02:28:11.123 * RDB memory usage when created 1.00 Mb
1:M 20 Sep 2023 02:28:11.124 * Done loading RDB, keys loaded: 1, keys expired: 90.
1:M 20 Sep 2023 02:28:11.124 * DB loaded from disk: 0.000 seconds
1:M 20 Sep 2023 02:28:11.124 * Ready to accept connections tcp

2. 查看版本

shell 复制代码
redis-cli -v
redis-cli 7.2.1

总结

我之前的redis部署把data目录挂载出来了,所以升级比较简单

相关推荐
草明41 分钟前
clickhouse 检查是否有删除语句在执行
数据库·clickhouse
风语者日志1 小时前
攻防世界—easyupload
数据库·web安全·ctf·小白入门
彡皮1 小时前
qt实用学习案例:数据库设计+图表显示+model-view模式+样式表定制
数据库·qt·学习
码出钞能力2 小时前
如何屏蔽GORM个别sql的日志
数据库·sql·gorm
TDengine (老段)2 小时前
TDengine 数字函数 RADIANS 用户手册
大数据·数据库·sql·物联网·时序数据库·tdengine·涛思数据
小蒜学长2 小时前
springboot基于JAVA的二手书籍交易系统的设计与实现(代码+数据库+LW)
java·数据库·spring boot·后端
野犬寒鸦2 小时前
从零起步学习MySQL || 第七章:初识索引底层运用及性能优化(结合底层数据结构讲解)
java·数据库·后端·mysql·oracle
6极地诈唬3 小时前
【sqlite】WAL初探
数据库·sqlite
PieroPc3 小时前
用Python Streamlit sqlite3 写一个简单博客
数据库·python·sqlite
啊森要自信3 小时前
【MySQL 数据库】使用C语言操作MySQL
linux·c语言·开发语言·数据库·mysql