🇰🇷 한글 설명
Redis에서 특정 파일 및 디렉토리에 대해 취약한 권한 설정이 발견되었습니다. 이로 인해 로컬의 권한이 없는 사용자가 시스템의 민감한 정보에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
Redis 프로그램이 중요한 파일의 잠금 장치를 너무 느슨하게 설정해 두었습니다. 이 때문에 컴퓨터를 사용하는 다른 사람이 몰래 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A permissions flaw was found in redis, which sets weak permissions on certain files and directories that could potentially contain sensitive information. A local, unprivileged user could possibly use this flaw to access unauthorized system information.
📍 영향받는 시스템
Redis (취약한 권한 설정이 포함된 특정 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 일반 사용자가 취약한 파일 권한을 이용해 정보 탈취
🛡️ 대응 방법
Redis를 최신 보안 패치가 적용된 버전으로 업데이트하거나 파일/디렉토리 권한을 엄격하게 재설정
🔧 검증 코드
명령어 결과에 Redis 데이터 파일이 'others'에게 읽기 권한(r)이 부여된 상태로 출력되면 취약할 가능성이 높습니다.
find /var/lib/redis -type f -perm /o+r -ls 2>/dev/null