Vulnerabilidades e exposições comuns (CVE): vulnerabilidades de segurança tratadas no ElastiCache

A lista de Vulnerabilidades e exposições comuns (CVE) é uma lista de vulnerabilidades de segurança cibernética publicamente conhecidas. Cada entrada é um link que contém um número de identificação, uma descrição e pelo menos uma referência pública. Encontre nesta página uma lista de vulnerabilidades de segurança que foram tratadas no ElastiCache.

Recomendamos que você sempre atualize para as versões mais recentes do ElastiCache Valkey, Redis OSS ou ElastiCache Memcached para estar protegido contra vulnerabilidades conhecidas. Ao operar um cache de tecnologia sem servidor do ElastiCache, as correções de CVE são aplicadas automaticamente ao seu cache. Ao operar clusters baseados em nós com o Valkey ou Redis OSS, o ElastiCache expõe o componente PATCH. Por exemplo, ao usar a versão 6.2.6 do ElastiCache para Redis OSS, a versão principal é a 6, a versão secundária é a 2 e a versão do patch é a 6. As versões do PATCH são para correções de bugs compatíveis com versões anteriores, correções de segurança e alterações não funcionais.

Você pode usar a tabela a seguir para verificar se uma versão específica do ElastiCache Valkey e Redis OSS tem uma correção para uma vulnerabilidade de segurança específica. Se seu cluster do ElastiCache Valkey ou Redis OSS estiver executando uma versão sem a correção de segurança, consulte a tabela abaixo e tome medidas. Você pode atualizar para uma versão mais recente do ElastiCache Valkey ou Redis OSS que contenha a correção ou, se estiver em uma versão que contenha a correção, certifique-se de ter a atualização de serviço mais recente aplicada consultando Gerenciamento de atualizações de serviço para clusters baseados em nós. Para obter mais informações sobre as versões compatíveis do mecanismo ElastiCache e sobre como atualizar, consulte Versões de mecanismos e atualização no ElastiCache.