Vulnerabilidades e exposições comuns (CVE): vulnerabilidades de segurança abordadas em ElastiCache

A lista de Vulnerabilidades e exposições comuns (CVE) é uma lista de vulnerabilidades de segurança cibernética publicamente conhecidas. Cada entrada é um link que contém um número de identificação, uma descrição e pelo menos uma referência pública. Você pode encontrar nesta página uma lista de vulnerabilidades de segurança que foram abordadas em ElastiCache, bem como CVEs que não afetam. ElastiCache

Recomendamos que você sempre atualize para as versões mais recentes do ElastiCache Valkey, Redis OSS ou ElastiCache Memcached para se proteger contra vulnerabilidades conhecidas. Ao operar um cache ElastiCache sem servidor, as correções de CVE são aplicadas automaticamente ao seu cache. Ao operar clusters baseados em nós com Valkey ou Redis OSS, ElastiCache expõe o componente PATCH. Por exemplo, ao usar ElastiCache para o Redis OSS versão 6.2.6, a versão principal é 6, a versão secundária é 2 e a versão do patch é 6. As versões do PATCH são para correções de bugs compatíveis com versões anteriores, correções de segurança e alterações não funcionais.

CVEs abordados na Amazon ElastiCache

A tabela a seguir lista os CVEs e as versões ElastiCache do mecanismo nas quais eles são abordados. Uma marca de seleção (✓) indica que o CVE está endereçado nessa versão. N/A indica que o CVE não afeta essa versão do mecanismo. Se seu cluster ElastiCache Valkey ou Redis OSS estiver executando uma versão sem a correção de segurança, você poderá atualizar para uma versão mais recente do ElastiCache Valkey ou Redis OSS contendo a correção ou, se estiver usando uma versão contendo a correção, verifique se a atualização de serviço mais recente foi aplicada consultando a. Gerenciamento de atualizações de serviço para clusters baseados em nós Para obter mais informações sobre as versões de ElastiCache mecanismo suportadas e como fazer o upgrade, consulteVersões do motor e atualização em ElastiCache.

CVEs que não afetam a Amazon ElastiCache

Os CVEs a seguir não afetam o Amazon ElastiCache for Valkey ou o Redis OSS.