🔍 CVE-2013-0178

5.5
CVSS Score
MEDIUM
2019-11-01
2026-06-16 23:48
✅ 완료

🇰🇷 한글 설명

Redis 2.6 미만 버전에서 발생하는 보안 취약점으로, /tmp/redis-%p.vm 경로에 생성되는 임시 파일이 안전하지 않게 관리됩니다. 이로 인해 공격자가 임시 파일을 조작하여 권한 상승이나 데이터 변조를 시도할 수 있습니다.

💡 쉬운 설명

Redis 프로그램이 임시 파일을 만드는 과정에서 보안이 취약한 이름을 사용합니다. 해커가 이 임시 파일을 가로채거나 바꿔치기하여 시스템을 공격할 위험이 있습니다.

🇺🇸 원문 (English)

Insecure temporary file vulnerability in Redis before 2.6 related to /tmp/redis-%p.vm.

📍 영향받는 시스템

Redis 2.6 미만 모든 버전

⚔️ 공격 벡터

로컬 공격자가 예측 가능한 임시 파일 경로를 이용한 심볼릭 링크 공격(Symlink Attack)

🛡️ 대응 방법

Redis를 최신 안정 버전(2.6 이상)으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 숫자가 2.6보다 낮으면 취약한 상태입니다.

Shell / Script
redis-server --version 2>/dev/null | grep -E 'v[0-9]+\.[0-9]+' | awk '{print $3}' | sed 's/v//'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Redis