🇰🇷 한글 설명
RedisGraph 2.x 버전부터 2.2.11 버전까지에서 NULL 포인터 역참조 취약점이 발견되었습니다. 아직 정의되지 않은 별칭과 같이 따옴표로 감싸지 않은 문자열을 잘못 처리할 경우 서버가 충돌하며 중단될 수 있습니다.
💡 쉬운 설명
프로그램이 처리할 수 없는 특수한 글자를 입력하면 서버가 갑자기 멈춰버리는 문제입니다. 공격자가 이를 이용해 서비스 운영을 방해할 수 있습니다.
🇺🇸 원문 (English)
RedisGraph 2.x through 2.2.11 has a NULL Pointer Dereference that leads to a server crash because it mishandles an unquoted string, such as an alias that has not yet been introduced.
📍 영향받는 시스템
RedisGraph 2.x ~ 2.2.11
⚔️ 공격 벡터
따옴표로 감싸지 않은 잘못된 형식의 문자열(예: 정의되지 않은 별칭)을 입력하여 서버를 강제 종료시킴
🛡️ 대응 방법
RedisGraph를 최신 보안 패치가 적용된 버전(2.2.12 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 RedisGraph의 버전을 확인하여 2.2.11 이하인지 점검하십시오.
redis-server --version | grep -i 'redisgraph' || echo 'Check installed redisgraph version manually'