🇰🇷 한글 설명
Redis 3.2.3 이전 버전의 linenoise에서 .rediscli_history 파일이 world-readable 권한으로 생성되는 문제입니다. 이로 인해 로컬 사용자가 파일을 읽어 Redis CLI에서 실행한 민감한 명령어와 정보를 노출당할 수 있습니다.
💡 쉬운 설명
Redis의 히스토리 파일이 모든 사용자가 읽을 수 있게 설정되어 있어서, 같은 시스템의 다른 사용자가 당신이 실행한 Redis 명령어들을 볼 수 있습니다. 만약 비밀번호나 민감한 데이터를 명령어로 처리했다면 그것이 노출될 수 있습니다.
🇺🇸 원문 (English)
linenoise, as used in Redis before 3.2.3, uses world-readable permissions for .rediscli_history, which allows local users to obtain sensitive information by reading the file.
📍 영향받는 시스템
Redis < 3.2.3 (linenoise 라이브러리 사용)
⚔️ 공격 벡터
로컬 접근 권한이 있는 사용자가 ~/.rediscli_history 파일을 직접 읽어 이전 Redis CLI 명령어와 데이터 조회
🛡️ 대응 방법
Redis를 3.2.3 이상으로 업그레이드하거나, 수동으로 .rediscli_history 파일 권한을 600으로 변경 (chmod 600 ~/.rediscli_history)
🔧 검증 코드
출력이 '-rw-------'이면 안전, '-rw-r--r--' 또는 더 많은 r이 보이면 취약 (world-readable 상태)
ls -la ~/.rediscli_history 2>/dev/null | awk '{print $1}'