Vulnerabilità ed esposizioni comuni (CVE): vulnerabilità di sicurezza risolte in ElastiCache

CVE (Common Vulnerabilities and Exposures - Vulnerabilità e rischi comuni) è un elenco di voci per vulnerabilità di sicurezza informatica pubblicamente note. Ogni voce è un link che contiene un numero di identificazione, una descrizione e almeno un riferimento pubblico. In questa pagina è disponibile un elenco delle vulnerabilità di sicurezza che sono state risolte in ElastiCache, nonché dei CVE che non influiscono. ElastiCache

Ti consigliamo di eseguire sempre l'aggiornamento alle versioni più recenti di ElastiCache Valkey, Redis OSS o ElastiCache Memcached per proteggerti dalle vulnerabilità note. Quando si utilizza una cache ElastiCache serverless, le correzioni CVE vengono applicate automaticamente alla cache. Quando si utilizzano cluster basati su nodi con Valkey o Redis OSS, espone il componente PATCH. ElastiCache Ad esempio, quando si utilizza ElastiCache la versione 6.2.6 di Redis OSS, la versione principale è 6, la versione secondaria è 2 e la versione patch è 6. Le versioni PATCH sono destinate alla correzione di bug compatibili con le versioni precedenti, alle correzioni di sicurezza e alle modifiche non funzionali.

CVE indirizzati in Amazon ElastiCache

La tabella seguente elenca i CVE e le versioni ElastiCache del motore a cui sono indirizzati. Un segno di spunta (✓) indica che il CVE è indirizzato in quella versione. N/A indica che il CVE non influisce su quella versione del motore. Se il tuo cluster ElastiCache Valkey o Redis OSS esegue una versione senza la correzione di sicurezza, puoi eseguire l'aggiornamento a una versione più recente di ElastiCache Valkey o Redis OSS contenente la correzione oppure, se utilizzi una versione contenente la correzione, assicurati di aver applicato l'ultimo aggiornamento del servizio facendo riferimento a. Gestione degli aggiornamenti dei servizi per i cluster basati su nodi Per ulteriori informazioni sulle versioni del ElastiCache motore supportate e su come eseguire l'aggiornamento, consulta. Versioni del motore e aggiornamento in ElastiCache

CVE che non influiscono su Amazon ElastiCache

I seguenti CVE non influiscono su Amazon ElastiCache for Valkey o Redis OSS.