🇰🇷 한글 설명
Redis 5.0.7 버전의 redis-server 구성 요소에서 세그멘테이션 결함(segmentation fault)이 발생하여 서비스 거부(DoS) 상태로 이어질 수 있습니다. 다만, 벤더 측에서는 정식 출시된 5.0.7 버전에서 해당 문제를 재현하는 데 어려움을 겪고 있습니다.
💡 쉬운 설명
레디스(Redis)라는 데이터 저장 프로그램에 오류가 생겨 프로그램이 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 서비스를 정상적으로 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
A segmentation fault in the redis-server component of Redis 5.0.7 leads to a denial of service (DOS). NOTE: the vendor cannot reproduce this issue in a released version, such as 5.0.7.
📍 영향받는 시스템
Redis 5.0.7 버전 (재현 여부 불확실)
⚔️ 공격 벡터
특정 입력값이나 요청을 통해 redis-server의 메모리 오류를 유발하여 프로세스를 강제 종료
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 문제가 재현되지 않는 안정적인 버전 사용
🔧 검증 코드
명령어 실행 결과에 '5.0.7'이 포함되어 있다면 해당 취약한 버전이 설치되어 있을 가능성이 있습니다.
redis-server --version 2>/dev/null | grep -E '5.0.7'