🇰🇷 한글 설명
Redis의 특정 상태에 있는 스트림 키에 특수하게 제작된 XAUTOCLAIM 명령을 실행할 경우 힙 오버플로우가 발생할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.
💡 쉬운 설명
Redis 데이터베이스의 특정 명령어를 악용하여 컴퓨터의 메모리 영역을 넘치게 만드는 공격입니다. 이를 통해 해커가 원격에서 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Redis is an in-memory database that persists on disk. A specially crafted `XAUTOCLAIM` command on a stream key in a specific state may result with heap overflow, and potentially remote code execution. This problem affects versions on the 7.x branch prior to 7.0.4. The patch is released in version 7.0.4.
📍 영향받는 시스템
Redis 7.x 브랜치 버전 7.0.4 미만
⚔️ 공격 벡터
특수하게 조작된 XAUTOCLAIM 명령어를 통한 힙 오버플로우 유도
🛡️ 대응 방법
Redis를 7.0.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 v7.0.4 미만의 버전이 출력되면 취약한 상태입니다.
redis-server --version | grep -E 'redis-server v7\.[0-3]\.'