Vulnerabilidades y exposiciones comunes (CVE): vulnerabilidades de seguridad abordadas en ElastiCache

Vulnerabilidades y exposiciones comunes (CVE) es una lista de entradas de vulnerabilidades de ciberseguridad conocidas públicamente. Cada entrada es un enlace que contiene un número de identificación, una descripción y al menos una referencia pública. Puede encontrar en esta página una lista de las vulnerabilidades de seguridad que se han abordado ElastiCache, así como de las CVE que no afectan. ElastiCache

Le recomendamos que actualice siempre a las versiones más recientes de ElastiCache Valkey, Redis OSS o ElastiCache Memcached para protegerse contra las vulnerabilidades conocidas. Al utilizar una caché ElastiCache sin servidor, las correcciones de CVE se aplican automáticamente a la caché. Al operar clústeres basados en nodos con Valkey o Redis OSS, queda al descubierto el componente PATCH. ElastiCache Por ejemplo, si se utiliza ElastiCache la versión 6.2.6 de Redis OSS, la versión principal es 6, la versión secundaria es 2 y la versión de parche es 6. Las versiones de PATCH son para correcciones de errores compatibles con versiones anteriores y cambios no funcionales.

Los CVEs abordados en Amazon ElastiCache

En la siguiente tabla se enumeran los CVE y las versiones ElastiCache del motor en las que se abordan. Una marca de verificación (✓) indica que el CVE está abordado en esa versión. N/A indica que el CVE no afecta a esa versión del motor. Si su clúster OSS de ElastiCache Valkey o Redis ejecuta una versión sin la corrección de seguridad, puede actualizarla a una versión más reciente de ElastiCache Valkey o Redis OSS que contenga la corrección o, si tiene una versión que la contenga, asegúrese de tener la última actualización de servicio aplicada consultando. Administración de actualizaciones de servicio para clústeres basados en nodos Para obtener más información sobre las versiones de ElastiCache motor compatibles y sobre cómo actualizarlas, consulte. Versiones del motor y actualización en ElastiCache

CVE que no afectan a Amazon ElastiCache

Los siguientes CVE no afectan a Amazon ElastiCache for Valkey ni a Redis OSS.