CVE:CVE-2017-15047
CNNVD:CNNVD-201710-360
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。
Redis 4.0.2版本中的cluster.c文件的‘clusterLoadConfig’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界数组索引和应用程序崩溃）。
solution:Upgrade redislabs redis to a higher version than 4.0.2,and avoid the version 4.0.2