Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 20.03.2025 ein Update zu einer am 06.01.2025 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Redis herausgegeben. Betroffen von der Sicherheitslücke sind das Betriebssystem Linux sowie die Produkte Debian Linux, Amazon Linux 2, Red Hat Enterprise Linux, Fedora Linux, Ubuntu Linux, SUSE Linux, Oracle Linux, SUSE openSUSE, RESF Rocky Linux und Open Source Redis.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Ubuntu Security Notice USN-7359-1 (Stand: 20.03.2025). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.
Mehrere Schwachstellen für Redis - Risiko: mittel
Risikostufe: 4 (mittel)
CVSS Base Score: 7,0
CVSS Temporal Score: 6,1
Remoteangriff: Nein
Zur Einschätzung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Metriken miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Das Risiko der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 7,0 als "mittel" eingeschätzt.
Redis Bug: Auswirkungen bei Ausnutzung der bekannten Schwachstellen
Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.
Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
Die Verwundbarkeit wird mit den eindeutigen CVE-Identifikationsnummern (Common Vulnerabilities and Exposures) CVE-2024-46981 und CVE-2024-51741 gehandelt.
Von der Redis-Sicherheitslücke betroffene Systeme im Überblick
Betriebssystem
Linux
Produkte
Debian Linux (cpe:/o:debian:debian_linux)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
Fedora Linux (cpe:/o:fedoraproject:fedora)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
SUSE Linux (cpe:/o:suse:suse_linux)
Oracle Linux (cpe:/o:oracle:linux)
SUSE openSUSE (cpe:/o:suse:opensuse)
RESF Rocky Linux (cpe:/o:resf:rocky_linux)
Open Source Redis <6.2.17 (cpe:/a:redislabs:redis)
Open Source Redis 6.2.17 (cpe:/a:redislabs:redis)
Open Source Redis <7.2.7 (cpe:/a:redislabs:redis)
Open Source Redis 7.2.7 (cpe:/a:redislabs:redis)
Open Source Redis <7.4.2 (cpe:/a:redislabs:redis)
Open Source Redis 7.4.2 (cpe:/a:redislabs:redis)
Red Hat Enterprise Linux Discovery (cpe:/o:redhat:enterprise_linux)
Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken
- Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann der von der IT-Sicherheitswarnung betroffene Hersteller ein neues Sicherheitsupdate zur Verfügung stellt.
Hersteller-Informationen zu Updates, Patches und Workarounds
An dieser Stelle finden Sie weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
Ubuntu Security Notice USN-7359-1 vom 2025-03-20 (20.03.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7359-1
Rocky Linux Security Advisory RLSA-2025:0595 vom 2025-02-13 (13.02.2025)
Weitere Informationen finden Sie unter: https://errata.build.resf.org/RLSA-2025:0595
Red Hat Security Advisory RHSA-2025:1249 vom 2025-02-10 (10.02.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:1249
Debian Security Advisory DSA-5856 vom 2025-01-30 (30.01.2025)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2025/msg00018.html
Oracle Linux Security Advisory ELSA-2025-0693 vom 2025-01-29 (29.01.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-0693.html
Oracle Linux Security Advisory ELSA-2025-0692 vom 2025-01-27 (27.01.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-0692.html
Amazon Linux Security Advisory ALASREDIS6-2025-011 vom 2025-01-24 (26.01.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALASREDIS6-2025-011.html
Red Hat Security Advisory RHSA-2025:0693 vom 2025-01-27 (26.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0693
Red Hat Security Advisory RHSA-2025:0692 vom 2025-01-27 (26.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0692
Red Hat Security Advisory RHSA-2025:0689 vom 2025-01-27 (26.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0689
Red Hat Security Advisory RHSA-2025:0685 vom 2025-01-27 (26.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0685
Oracle Linux Security Advisory ELSA-2025-0595 vom 2025-01-24 (23.01.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-0595.html
Red Hat Security Advisory RHSA-2025:0640 vom 2025-01-23 (22.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0640
Red Hat Security Advisory RHSA-2025:0595 vom 2025-01-22 (21.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0595
Red Hat Security Advisory RHSA-2025:0566 vom 2025-01-21 (21.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0566
Debian Security Advisory DLA-4025 vom 2025-01-20 (20.01.2025)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2025/01/msg00018.html
Red Hat Security Advisory RHSA-2025:0398 vom 2025-01-20 (20.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0398
Red Hat Security Advisory RHSA-2025:0399 vom 2025-01-20 (19.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0399
SUSE Security Update SUSE-SU-2025:0160-1 vom 2025-01-17 (19.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020158.html
SUSE Security Update SUSE-SU-2025:0161-1 vom 2025-01-17 (19.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020157.html
Red Hat Security Advisory RHSA-2025:0400 vom 2025-01-20 (19.01.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:0400
SUSE Security Update SUSE-SU-2025:0162-1 vom 2025-01-17 (19.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020156.html
SUSE Security Update SUSE-SU-2025:0163-1 vom 2025-01-17 (19.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020155.html
openSUSE Security Update OPENSUSE-SU-2025:14638-1 vom 2025-01-13 (13.01.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TGZSR4XROA2QNSJN3D6QEMR3R6FSTFZQ/
SUSE Security Update SUSE-SU-2025:0081-1 vom 2025-01-13 (13.01.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-January/020099.html
Fedora Security Advisory FEDORA-EPEL-2025-66D12EDFBA vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-66d12edfba
Fedora Security Advisory FEDORA-EPEL-2025-57DF67C36A vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-57df67c36a
Fedora Security Advisory FEDORA-EPEL-2025-0BF9F68AAA vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-0bf9f68aaa
Fedora Security Advisory FEDORA-2025-D6C0319427 vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-d6c0319427
Fedora Security Advisory FEDORA-2025-9ECCDB2C3E vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-9eccdb2c3e
Fedora Security Advisory FEDORA-2025-B332AFED45 vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-b332afed45
Fedora Security Advisory FEDORA-2025-282DF7372B vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-282df7372b
Fedora Security Advisory FEDORA-EPEL-2025-86E34A5C90 vom 2025-01-08 (08.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-86e34a5c90
Fedora Security Advisory FEDORA-2025-72FD0442CC vom 2025-01-06 (06.01.2025)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2025-72fd0442cc
redis/redis GitHub Security Advisory GHSA-prpq-rh5h-46g9 vom 2025-01-06 (06.01.2025)
Weitere Informationen finden Sie unter: https://github.com/redis/redis/security/advisories/GHSA-prpq-rh5h-46g9
redis/redis GitHub Security Advisory GHSA-39h2-x6c4-6w4c vom 2025-01-06 (06.01.2025)
Weitere Informationen finden Sie unter: https://github.com/redis/redis/security/advisories/GHSA-39h2-x6c4-6w4c
Versionshistorie dieses Sicherheitshinweises
Dies ist die 15. Version des vorliegenden IT-Sicherheitshinweises für Redis. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.
06.01.2025 - Initiale Fassung
08.01.2025 - Neue Updates von Fedora aufgenommen
13.01.2025 - Neue Updates von SUSE und openSUSE aufgenommen
19.01.2025 - Neue Updates von SUSE und Red Hat aufgenommen
20.01.2025 - Neue Updates von Red Hat und Debian aufgenommen
21.01.2025 - Neue Updates von Red Hat aufgenommen
22.01.2025 - Neue Updates von Red Hat aufgenommen
23.01.2025 - Neue Updates von Oracle Linux aufgenommen
26.01.2025 - Neue Updates von Red Hat und Amazon aufgenommen
27.01.2025 - Neue Updates von Oracle Linux aufgenommen
29.01.2025 - Neue Updates von Oracle Linux aufgenommen
30.01.2025 - Neue Updates von Debian aufgenommen
10.02.2025 - Neue Updates von Red Hat aufgenommen
13.02.2025 - Neue Updates von Rocky Enterprise Software Foundation aufgenommen
20.03.2025 - Neue Updates von Ubuntu aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
kns/roj/news.de
Erfahren Sie hier mehr über die journalistischen Standards und die Redaktion von news.de.