🇰🇷 한글 설명
Redis의 Lua 서브시스템 내 cmsgpack 라이브러리에서 스택 기반 버퍼 오버플로우로 인한 메모리 손상이 발견되었습니다. 이 취약점은 Redis 3.2.12 미만, 4.x 버전 중 4.0.10 미만, 5.x 버전 중 5.0 RC2 미만 버전에서 발생합니다.
💡 쉬운 설명
Redis 프로그램 내부의 특정 기능을 처리하는 과정에서 메모리 공간이 넘치는 문제가 발생합니다. 공격자가 이를 악용하면 프로그램이 강제로 종료되거나 시스템 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Memory Corruption was discovered in the cmsgpack library in the Lua subsystem in Redis before 3.2.12, 4.x before 4.0.10, and 5.x before 5.0 RC2 because of stack-based buffer overflows.
📍 영향받는 시스템
Redis < 3.2.12, < 4.0.10, < 5.0 RC2
⚔️ 공격 벡터
조작된 cmsgpack 데이터를 포함한 Lua 스크립트를 실행하여 메모리 오버플로우 유도
🛡️ 대응 방법
Redis를 최신 보안 패치가 적용된 버전(3.2.12, 4.0.10, 5.0 RC2 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(3.2.12, 4.0.10, 5.0 RC2 미만)에 해당하는지 확인