🇰🇷 한글 설명
Redis 6.2.7 및 7.0.5 이하 버전의 Crash Report 구성 요소 내 sigsegvHandler 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 시스템 장애를 유발할 수 있으나, 해당 취약점의 실재 여부에 대해서는 논란이 있습니다. 벤더 측은 이 기능이 이미 발생한 충돌 이후에 작동하므로 DoS가 아니라고 주장합니다.
💡 쉬운 설명
프로그램이 갑자기 멈췄을 때 오류 보고서를 만드는 과정에서 문제가 발생할 수 있는 취약점입니다. 공격자가 이 과정을 이용해 시스템을 더 불안정하게 만들 수 있지만, 실제로 공격하기는 매우 어렵습니다.
🇺🇸 원문 (English)
** DISPUTED ** A vulnerability, which was classified as problematic, was found in Redis up to 6.2.7/7.0.5. Affected is the function sigsegvHandler of the file debug.c of the component Crash Report. The manipulation leads to denial of service. The complexity of an attack is rather high. The exploitability is told to be difficult. The real existence of this vulnerability is still doubted at the moment. Upgrading to version 6.2.8 and 7.0.6 is able to address this issue. The patch is identified as 0bf90d944313919eb8e63d3588bf63a367f020a3. It is recommended to apply a patch to fix this issue. VDB-211962 is the identifier assigned to this vulnerability. NOTE: The vendor claims that this is not a DoS because it applies to the crash logging mechanism which is triggered after a crash has occurred.
📍 영향받는 시스템
Redis 6.2.7 및 7.0.5 이하 모든 버전
⚔️ 공격 벡터
Crash Report의 sigsegvHandler 함수를 조작하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Redis를 6.2.8 또는 7.0.6 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 버전이 설치되어 있는 상태입니다.
redis-server --version | grep -E 'v(6\.[0-2]\.[0-7]|7\.0\.[0-5])'