Amazon ElastiCache에서 해결CVEs Amazon ElastiCache에 영향을 주지 않는 CVEs

공통 취약성 및 노출(CVE): ElastiCache에서 해결된 보안 취약성

일반적인 취약성 및 노출(CVE)은 공개적으로 알려진 사이버 보안 취약성에 대한 항목의 목록입니다. 각 항목은 ID 번호, 설명 및 하나 이상의 공개 참조를 포함하는 링크입니다. 이 페이지에서 ElastiCache에서 해결된 보안 취약성 목록과 ElastiCache에 영향을 주지 않는 CVEs 찾을 수 있습니다.

알려진 취약성으로부터 보호하려면 항상 최신 ElastiCache Valkey, Redis OSS 또는 ElastiCache Memcached 버전으로 업그레이드하는 것이 좋습니다. ElastiCache 서버리스 캐시를 작동할 때 CVE 수정 사항이 캐시에 자동으로 적용됩니다. Valkey 또는 Redis OSS로 노드 기반 클러스터를 작동할 때 ElastiCache는 PATCH 구성 요소를 노출합니다. 예를 들어 ElastiCache for Redis OSS 버전 6.2.6을 사용하는 경우 메이저 버전은 6이고 마이너 버전은 2이고 패치 버전은 6입니다. 패치 버전은 이전 버전과 호환되는 버그 수정, 보안 수정 및 비기능 변경용입니다.

Amazon ElastiCache에서 해결CVEs

다음 표에는 CVEs와 CVE가 처리되는 ElastiCache 엔진 버전이 나열되어 있습니다. 확인 표시(✓)는 CVE가 해당 버전에서 처리되었음을 나타냅니다. 해당 없음은 CVE가 해당 엔진 버전에 영향을 미치지 않음을 나타냅니다. ElastiCache Valkey 또는 Redis OSS 클러스터가 보안 수정 없이 버전을 실행하는 경우 수정 사항이 포함된 최신 ElastiCache Valkey 또는 Redis OSS 버전으로 업그레이드하거나 수정 사항이 포함된 버전을 사용하는 경우를 참조하여 최신 서비스 업데이트를 적용해야 합니다노드 기반 클러스터에 대한 서비스 업데이트 관리. 지원되는 ElastiCache 엔진 버전 및 업그레이드 방법에 대한 자세한 내용은 섹션을 참조하세요ElastiCache의 엔진 버전 및 업그레이드.

참고

다음 표의 별표(*)는 보안 취약성을 해결하기 위해 지정된 버전을 실행하는 클러스터에 최신 서비스 업데이트가 적용되어야 함을 나타냅니다. 클러스터가 실행 중인 버전에 최신 서비스 업데이트가 적용되었는지 확인하는 방법에 대한 자세한 내용은 섹션을 참조하세요노드 기반 클러스터에 대한 서비스 업데이트 관리.

CVE	Valkey 9.1	Valkey 9.0	Valkey 8.2	Valkey 8.1	Valkey 8.0	Valkey 7.2	Redis OSS 7.1	Redis OSS 7.0	Redis OSS 6.2	Redis OSS 6.0	Redis OSS 5.0	Redis OSS 4.0
CVE-2026-66373*	✓	✓	✓	✓	✓	✓	✓	✓	✓	✓	✓	해당 사항 없음
CVE-2026-25589	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2026-25588	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2026-25243*	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2026-23631	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2026-23479*	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2025-67733*	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2025-49844*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-49819*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-48367*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-46844*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-46818*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-46817*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-32023*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2025-27151*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2025-21605*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2024-46981	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2024-31449*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2024-31228*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2024-31227*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2023-41056*	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2023-28425*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2023-25155	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2023-22458	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2022-36021*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2022-35977*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2022-35951*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2022-31144*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음
CVE-2022-24834*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	✓	✓	✓
CVE-2021-41099*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32762*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32761*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32687*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32675*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32672*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32628*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32627*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32626*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-32625*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-29478*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-29477*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음
CVE-2021-21309*	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	해당 사항 없음	✓	✓	✓	✓	해당 사항 없음	해당 사항 없음

Amazon ElastiCache에 영향을 주지 않는 CVEs

다음 CVEs는 Valkey 또는 Redis OSS용 Amazon ElastiCache에 영향을 주지 않습니다.

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

서비스 업데이트

로깅 및 모니터링