常见漏洞和暴露 (CVE):已解决的安全漏洞 ElastiCache - Amazon ElastiCache
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

常见漏洞和暴露 (CVE):已解决的安全漏洞 ElastiCache

常见漏洞和风险(CVE)是公开已知网络安全漏洞的条目列表。每个条目都是一个链接,其中包含一个标识号、一段描述和至少一个公共参考。您可以在此页面上找到中已解决的安全漏洞列表 ElastiCache。

我们建议您始终升级到最新的 ElastiCache Valkey、Redis OSS 或 ElastiCache Memcached 版本,以防范已知漏洞。操作 ElastiCache 无服务器缓存时,CVE 修复会自动应用于您的缓存。使用 Valkey 或 Redis OSS 操作基于节点的集群时, ElastiCache 会暴露补丁组件。例如,在 Redis OSS 版本 6.2.6 中使用 ElastiCache 时,主要版本为 6,次要版本为 2,补丁版本为 6。PATCH 版本用于向后兼容的错误修复、安全修复和非功能性更改。

您可以使用下表来验证特定版本的 ElastiCache Valkey 和 Redis OSS 是否有针对特定安全漏洞的修复程序。如果您的 ElastiCache Valkey 或 Redis OSS 集群运行的版本没有安全补丁,请参阅下表并采取措施。您可以升级到包含该修复程序的最新 ElastiCache Valkey 或 Redis OSS 版本,或者如果您使用的是包含该修复程序的版本,请通过参阅来确保应用了最新的服务更新。管理基于节点的集群的服务更新有关支持的 ElastiCache 引擎版本以及如何升级的更多信息,请参阅引擎版本和升级中 ElastiCache

注意
  • 如果某个版本中对 CVE 进行了寻 ElastiCache 址,则意味着在较新的版本中也会对其进行寻址。因此,举例来说,如果在 Redis OSS 版本 6.0.5 中 ElastiCache 解决了一个漏洞,那么在 6.2.6、7.0.7 和 7.1 版本中,这种情况将继续向前推进。

  • 下表中的星号 (*) 表示您必须为运行指定的 Redis OSS 版本的 Redis OSS 集群应用最新的服务更新,才能解决安全漏洞。 ElastiCache ElastiCache 有关如何验证您是否已为集群运行的 For Redis OSS 版本应用了 ElastiCache 最新的服务更新的更多信息,请参阅管理基于节点的集群的服务更新

ElastiCache 版本 CVEs 已解决

Valkey 8.1 和 Valkey 的所有早期版本

Redis OSS 7.1 和 Redis OSS 的所有早期版本

CVE-2025-49844*、CVE-2025-46817*、CVE-2025-46818*、CVE-2025-46819*

Valkey 7.2 和 7.3

CVE-2025-21607*、CVE-2025-21605*、CVE-2024-31449*、CVE-2024-31227*、CVE-2024-31228*

Valkey 7.2.7

CVE-2024-51741

Redis OSS 7.1 和 6.2

CVE-2025-21605*、CVE-2024-31449*、CVE-2024-31227*、CVE-2024-31228*、CVE-2023-41056

Redis OSS 7.0.7

CVE-2023-41056*

Redis OSS 6.2.7

CVE-2024-46981

Redis OSS 6.2.6

CVE-2022-24834*、CVE-2022-35977*、CVE-2022-36021*、CVE-2023-22458CVE-2023-25155CVE-2023-28856

CVE-2023-45145:请注意,此 CVE 已在 Redis OSS 6.2 和 7.0 中得到解决,但在 Redis OSS 7.1 中没有得到解决。

Redis OSS 6.0.5

CVE-2022-24735*、CVE-2022-24736*