Vulnerabilidades y exposiciones comunes (CVE): vulnerabilidades de seguridad corregidas en ElastiCache

Vulnerabilidades y exposiciones comunes (CVE) es una lista de entradas de vulnerabilidades de ciberseguridad conocidas públicamente. Cada entrada es un enlace que contiene un número de identificación, una descripción y al menos una referencia pública. En esta página, encontrará una lista de vulnerabilidades de seguridad que se han corregido en ElastiCache.

Le recomendamos que actualice siempre a las versiones de ElastiCache Valkey, Redis OSS o ElastiCache Memcached más recientes para protegerse contra vulnerabilidades conocidas. Al utilizar una caché sin servidor de ElastiCache, las correcciones de CVE se aplican automáticamente a la caché. Al utilizar clústeres basados en nodos con Valkey o Redis OSS, ElastiCache expone el componente PATCH. Por ejemplo, cuando se utiliza ElastiCache para Redis OSS versión 6.2.6, 6 es la versión principal, 2 es la versión secundaria y 6 es la versión del parche. Las versiones de PATCH son para correcciones de errores compatibles con versiones anteriores y cambios no funcionales.

Puede utilizar la siguiente tabla para comprobar si una versión concreta de ElastiCache Valkey y Redis OSS tiene una corrección para una vulnerabilidad de seguridad específica. Si el clúster de ElastiCache Valkey o Redis OSS ejecuta una versión sin la corrección de seguridad, consulte la tabla siguiente y tome medidas. Puede actualizar a una versión más reciente de ElastiCache Valkey o Redis OSS que contenga la corrección o, si tiene una versión que la contiene, asegúrese de que se ha aplicado la actualización de servicio más reciente consultando Administración de actualizaciones de servicio para clústeres basados en nodos. Para obtener más información sobre las versiones del motor de ElastiCache compatibles y cómo actualizarlas, consulte Versiones del motor y actualización en ElastiCache.