🇰🇷 한글 설명
Redis 3.2.x 버전의 CONFIG SET 명령어에서 client-output-buffer-limit 옵션 처리 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악의적인 명령을 전송하면 메모리 범위를 벗어난 쓰기(out of bounds write)가 발생하여 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Redis 데이터베이스에서 특정 설정 명령을 받을 때 메모리 보호장치를 우회하는 취약점입니다. 공격자가 이를 악용하면 서버에서 자신이 원하는 프로그램을 실행시킬 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow in Redis 3.2.x prior to 3.2.4 causes arbitrary code execution when a crafted command is sent. An out of bounds write vulnerability exists in the handling of the client-output-buffer-limit option during the CONFIG SET command for the Redis data structure store. A crafted CONFIG SET command can lead to an out of bounds write potentially resulting in code execution.
📍 영향받는 시스템
Redis 3.2.0 ~ 3.2.3
⚔️ 공격 벡터
CONFIG SET 명령어에 악의적인 client-output-buffer-limit 값을 입력하여 메모리 오버플로우 유발
🛡️ 대응 방법
Redis를 3.2.4 이상으로 즉시 업그레이드하거나 Redis 접근 제어를 강화
🔧 검증 코드
redis_version이 3.2.4 이상이면 패치됨, 3.2.3 이하면 취약함
redis-cli INFO server | grep redis_version