CVE-2023-22458mediumCWE-190

CVE-2023-22458: fallo de gravedad media en redis

Integer overflow in multiple Redis commands can lead to denial-of-service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear redis+ Monitorear redis

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 72%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
3 productos (7 componentes)
Red Hat Enterprise Linux 8 · Red Hat OpenStack Platform 13 (Queens) · Red Hat Quay 3
no_fix_planned: Will not fix
Corregido
1 producto (18 componentes)
Red Hat Enterprise Linux AppStream (v. 8)
corrección ↗
No afectado
7 productos (12 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Satellite 6 · Red Hat 3scale API Management Platform 2 · Red Hat Advanced Cluster Management for Kubernetes 2 · Red Hat Ansible Automation Platform 1.2 · y otros 2
En resumen

Redis puede fallar cuando un usuario autenticado envía comandos `HRANDFIELD` o `ZRANDMEMBER` con argumentos especialmente construidos, causando la parada de la base de datos. Afecta las versiones 6.2 y 7.0, por lo que los administradores deben actualizar a versiones parcheadas.

Detalle técnico

Un desbordamiento de entero en los comandos `HRANDFIELD` y `ZRANDMEMBER` permite que usuarios autenticados disparen una falla de aserción que bloquea el proceso de Redis. La vulnerabilidad requiere autenticación válida y afecta a Redis 6.2.0–6.2.8 y 7.0.0–7.0.7, resultando en negación de servicio mediante excepción no controlada.

Resumen generado y traducido por IA a partir de la descripción oficial.
Redis is an in-memory database that persists on disk. Authenticated users can issue a `HRANDFIELD` or `ZRANDMEMBER` command with specially crafted arguments to trigger a denial-of-service by crashing Redis with an assertion failure. This problem affects Redis versions 6.2 or newer up to but not including 6.2.9 as well as versions 7.0 up to but not including 7.0.8. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
redis · redis
CVEs relacionadas — redis

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-49844CRITICALRedis Lua Use-After-Free may lead to remote code executionEPSS 82.6%CVE-2023-36824HIGHHeap overflow in COMMAND GETKEYS and ACL evaluation in RedisEPSS 77.4%CVE-2022-36021MEDIUMRedis string pattern matching can be abused to achieve Denial of ServiceEPSS 59.8%CVE-2023-28425MEDIUMSpecially crafted MSETNX command can lead to denial-of-serviceEPSS 58.5%CVE-2022-24834HIGHHeap overflow issue with the Lua cjson library used by RedisEPSS 41.4%CVE-2021-32761HIGHInteger overflow issues with *BIT commands on 32-bit systemsEPSS 30.1%