Что это
Хранилища в памяти, такие как Redis и Memcached.
Чем опасно
По умолчанию они обычно без аутентификации — при открытом доступе злоумышленник читает и изменяет сессии и ключи (вплоть до выполнения кода) либо стирает данные.
Что делать
Привяжите их к 127.0.0.1 или частной сети, задайте requirepass и ACL, а в межсетевом экране пропускайте только внутренние узлы.
Слушает ли он на вашем сервере?
Linux
ss -ltnp 'sport = :6379'Известные уязвимости в Redis
| CVE | Название | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|
| CVE-2022-0543 | It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debia... | 10.0 | KEV | 99.4% | 2022-02-19 |
| CVE-2025-49844 | Redis Lua Use-After-Free may lead to remote code execution | 10.0 | — | 2025-10-04 | |
| CVE-2023-41056 | Redis vulnerable to integer overflow in certain payloads | 8.1 | — | 2024-01-11 | |
| CVE-2025-62507 | Redis: Bug in XACKDEL may lead to stack overflow and potential RCE | 7.7 | — | 2025-11-05 | |
| CVE-2026-23479 | redis-server use-after-free in unblock client flow may allow remote code execution | 7.7 | — | 2026-05-06 | |
| CVE-2026-25243 | redis-server RESTORE invalid memory access may allow remote code execution | 7.7 | — | 2026-05-06 | |
| CVE-2021-32626 | Lua scripts can overflow the heap-based Lua stack in Redis | 7.5 | — | 2021-10-05 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.