🇰🇷 한글 설명
Redis의 특정 포크 또는 윈도우용 포트 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 이 취약점은 C:/Program Files/Redis/dbghelp.dll 라이브러리의 미확인 코드에서 발생하며, 원격 공격자가 이를 악용할 수 있습니다. 다만, 공식 Redis 릴리스는 영향을 받지 않으며 해당 이슈의 실재 여부는 여전히 논란이 있습니다.
💡 쉬운 설명
윈도우용으로 만들어진 일부 Redis 프로그램에서 파일 경로를 찾는 과정에 허점이 발견되었습니다. 해커가 원격에서 이 허점을 이용해 잘못된 파일을 실행하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in a port or fork of Redis. It has been declared as critical. This vulnerability affects unknown code in the library C:/Program Files/Redis/dbghelp.dll. The manipulation leads to uncontrolled search path. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The real existence of this vulnerability is still doubted at the moment. The identifier of this vulnerability is VDB-212416. NOTE: The official Redis release is not affected. This issue might affect an unofficial fork or port on Windows only.
📍 영향받는 시스템
Windows 환경의 비공식 Redis 포크 또는 포트 버전 (공식 Redis는 안전함)
⚔️ 공격 벡터
원격 공격을 통한 제어되지 않는 검색 경로 조작
🛡️ 대응 방법
공식 Redis 버전을 사용하거나, Windows용 비공식 포트 사용을 중단하고 보안 패치가 적용된 버전을 확인하십시오.
🔧 검증 코드
해당 경로에 dbghelp.dll 파일이 존재하는지 확인하여 취약한 환경인지 점검합니다.
dir "C:\Program Files\Redis\dbghelp.dll" 2>nul | findstr /i "dbghelp.dll"