💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
Redis修复了四个安全漏洞，包括Lua脚本的远程代码执行和整数溢出问题。受影响版本已更新，建议用户限制网络访问、加强身份验证和权限管理，以确保Redis实例安全。
🎯
关键要点
-
Redis修复了四个安全漏洞，包括Lua脚本的远程代码执行和整数溢出问题。
-
CVE-2024-46981：Lua使用后释放远程代码执行漏洞，CVSS评分为7.0（高）。
-
CVE-2024-51737：RediSearch的整数溢出漏洞，可能导致远程代码执行，CVSS评分为7.0（高）。
-
CVE-2024-51480：RedisTimeSeries的整数溢出远程代码执行漏洞，CVSS评分为7.0（高）。
-
CVE-2024-55656：RedisBloom的整数溢出远程代码执行漏洞，CVSS评分为8.8（高）。
-
建议用户限制网络访问，确保只有授权用户可以访问Redis数据库。
-
加强身份验证，确保所有访问Redis实例的用户使用凭证。
-
限制权限，确保用户仅获得必要的最低权限。
-
已升级Redis Cloud服务以修复这些漏洞，自管理用户需升级到最新版本。
-
没有证据表明Redis Cloud或客户环境中存在这些漏洞的利用。
-
监测未授权访问、异常网络流量和未知命令执行等迹象，以检测潜在的漏洞利用。
➡️
