🇰🇷 한글 설명
Redis 4.0.10 미만 및 5.x 5.0 RC3 미만 버전의 redis-cli에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 명령줄을 통해 코드를 실행하고 권한을 상승시킬 수 있습니다. 다만, 신뢰할 수 없는 소스로부터 호스트네임(-h) 인자를 전달받는 일반적인 상황이 있는지는 불분명합니다.
💡 쉬운 설명
Redis 관리 도구인 redis-cli에 입력값이 너무 길어지면 프로그램이 오작동하는 문제가 있습니다. 이를 악용하면 해커가 컴퓨터에 몰래 명령을 내리거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in redis-cli of Redis before 4.0.10 and 5.x before 5.0 RC3 allows an attacker to achieve code execution and escalate to higher privileges via a crafted command line. NOTE: It is unclear whether there are any common situations in which redis-cli is used with, for example, a -h (aka hostname) argument from an untrusted source.
📍 영향받는 시스템
Redis 4.0.10 미만 버전 및 5.x 5.0 RC3 미만 버전
⚔️ 공격 벡터
조작된 명령줄 인자(특히 호스트네임 등)를 통한 버퍼 오버플로우 유도
🛡️ 대응 방법
Redis를 4.0.10 또는 5.0 RC3 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.0.10 미만이거나 5.x 버전 중 5.0 RC3 미만인지 확인합니다.