Common Vulnerabilities and Exposures (CVE): Behobene Sicherheitslücken in ElastiCache

Common Vulnerabilities and Exposures (CVE) ist eine Liste von Einträgen für öffentlich bekannte Cybersicherheitsschwachstellen. Jeder Eintrag ist ein Link, der eine Identifikationsnummer, eine Beschreibung und mindestens eine öffentliche Referenz enthält. Auf dieser Seite finden Sie eine Liste der Sicherheitslücken, die in behoben wurden ElastiCache, sowie CVEs, die sich nicht auswirken ElastiCache.

Wir empfehlen, immer auf die neuesten Versionen von ElastiCache Valkey, Redis OSS oder ElastiCache Memcached zu aktualisieren, um vor bekannten Sicherheitslücken geschützt zu sein. Wenn Sie einen ElastiCache Serverless Cache betreiben, werden CVE-Fixes automatisch auf Ihren Cache angewendet. Beim Betrieb von knotenbasierten Clustern mit Valkey oder Redis OSS wird die PATCH-Komponente verfügbar gemacht. ElastiCache Wenn Sie beispielsweise ElastiCache für Redis OSS Version 6.2.6 verwenden, ist die Hauptversion 6, die Nebenversion 2 und die Patch-Version ist 6. PATCH-Versionen sind für abwärtskompatible Bugfixes, Sicherheitskorrekturen und nicht funktionale Änderungen vorgesehen.

In Amazon adressierte CVEs ElastiCache

In der folgenden Tabelle sind CVEs und die ElastiCache Engine-Versionen aufgeführt, in denen sie adressiert sind. Ein Häkchen (✓) gibt an, dass das CVE in dieser Version adressiert ist. N/A bedeutet, dass das CVE diese Engine-Version nicht beeinflusst. Wenn auf Ihrem ElastiCache Valkey- oder Redis OSS-Cluster eine Version ohne den Sicherheitspatch ausgeführt wird, können Sie entweder ein Upgrade auf eine neuere ElastiCache Valkey- oder Redis OSS-Version durchführen, die den Fix enthält, oder wenn Sie eine Version verwenden, die den Fix enthält, stellen Sie sicher, dass das neueste Service-Update installiert ist, indem Sie auf Folgendes verweisen. Verwaltung von Service-Updates für knotenbasierte Cluster Weitere Informationen zu den unterstützten ElastiCache Engine-Versionen und zur Aktualisierung finden Sie unter. Engine-Versionen und Upgrades in ElastiCache

CVEs, die Amazon nicht betreffen ElastiCache

Die folgenden CVEs wirken sich nicht auf Amazon ElastiCache for Valkey oder Redis OSS aus.