🇰🇷 한글 설명
Redis 5.0 미만 버전의 t_stream.c 내 xgroupCommand 함수에서 발생하는 타입 혼동(Type confusion) 취약점입니다. 공격자가 스트림 타입이 아닌 키에 대해 XGROUP 명령을 실행하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
Redis 서버가 데이터의 종류를 잘못 판단하여 발생하는 오류입니다. 공격자가 특수한 명령을 보내 서버를 멈추게 하거나 작동 불능 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
Type confusion in the xgroupCommand function in t_stream.c in redis-server in Redis before 5.0 allows remote attackers to cause denial-of-service via an XGROUP command in which the key is not a stream.
📍 영향받는 시스템
Redis 5.0 미만 모든 버전
⚔️ 공격 벡터
원격 공격자가 스트림이 아닌 키를 대상으로 XGROUP 명령을 전송
🛡️ 대응 방법
Redis를 5.0 이상 버전으로 업데이트
🔧 검증 코드
출력 결과에 v5.0 미만의 버전 정보가 나타나면 취약한 버전이 설치된 것입니다.
redis-server --version | grep -E 'v[0-4]\.'