🇰🇷 한글 설명
Redis 6cbea7d 이전 버전에서 복제본(replica)이 관리자 권한이 없는 명령(SET 명령 등)을 전송하여 기본 서버(primary server)에 어설션 실패(assertion failure)를 유발할 수 있습니다. 이로 인해 서버가 비정상적으로 종료될 수 있습니다. 해당 문제는 Redis 6.2.x 및 7.x 버전에서 수정되었습니다.
💡 쉬운 설명
복제용 서버가 메인 서버에 잘못된 명령을 보내서 메인 서버를 강제로 꺼지게 만들 수 있는 결함입니다. 이로 인해 서비스가 중단되는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
Redis before 6cbea7d allows a replica to cause an assertion failure in a primary server by sending a non-administrative command (specifically, a SET command). NOTE: this was fixed for Redis 6.2.x and 7.x in 2021. Versions before 6.2 were not intended to have safety guarantees related to this.
📍 영향받는 시스템
Redis 6.2.x 및 7.x 미만 버전 (6cbea7d 이전 커밋 버전)
⚔️ 공격 벡터
복제본 서버가 메인 서버로 비관리자 명령(SET 등)을 전송하여 서버 프로세스 중단 유도
🛡️ 대응 방법
Redis를 최신 보안 패치가 적용된 6.2.x 또는 7.x 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.2.x 또는 7.x 미만인지 확인하여 취약 여부를 판단합니다.