
Redisデータベースの脆弱性は、RCEエクスプロイトの発見を受けて、研究者によって発見されました。
研究者らは、この脆弱性に割り当てられた深刻度にもかかわらず、一部の組織ではアプリケーションの適用やパッチ作成の優先順位が十分に高くない可能性があることを発見したと専門家は述べています。
しかし、パッチ適用のみで発生する可能性のある実際のダウンタイムのコストよりも、リスクの方が大きいと付け加えています。
特に脆弱なのは、SQL ServerやApache Sparkなどのオープンソースアプリケーションです。

コメント