🇰🇷 한글 설명
Redis의 Lua 서브시스템 내 struct 라이브러리에서 정수 오버플로(Integer Overflow) 취약점이 발견되었습니다. 이로 인해 경계 검사(Bounds checking)가 실패하여 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
💡 쉬운 설명
숫자 계산 과정에서 허용된 범위를 넘어서는 오류가 발생하여 보안 검사를 무력화하는 문제입니다. 공격자가 이를 이용해 시스템의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
An Integer Overflow issue was discovered in the struct library in the Lua subsystem in Redis before 3.2.12, 4.x before 4.0.10, and 5.x before 5.0 RC2, leading to a failure of bounds checking.
📍 영향받는 시스템
Redis 3.2.12 미만, 4.x 4.0.10 미만, 5.x 5.0 RC2 미만 버전
⚔️ 공격 벡터
Lua 스크립트를 통한 정수 오버플로 유도 및 메모리 경계 침범
🛡️ 대응 방법
Redis를 최신 보안 패치가 적용된 버전(3.2.12, 4.0.10, 5.0 RC2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(3.2.12 미만, 4.0.10 미만, 5.0 RC2 미만)에 해당하면 보안 업데이트가 필요합니다.
redis-server --version | grep -E 'redis-(3\.[0-2]\.[0-9]|4\.[0-9]\.[0-9]|5\.[0-0])'