🇰🇷 한글 설명
Redis 인메모리 데이터베이스에서 인증된 사용자가 특수하게 조작된 SRANDMEMBER, ZRANDMEMBER, HRANDFIELD 명령을 실행할 경우 정수 오버플로가 발생할 수 있습니다. 이로 인해 런타임 어설션이 발생하며 Redis 서버 프로세스가 강제로 종료될 수 있습니다. 이 문제는 모든 Redis 버전에 영향을 미칩니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 특정 명령어를 잘못 보내면 데이터베이스 프로그램이 계산 오류를 일으켜 갑자기 꺼질 수 있습니다. 이로 인해 서비스가 중단되는 상황이 발생할 수 있습니다.
🇺🇸 원문 (English)
Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SRANDMEMBER`, `ZRANDMEMBER`, and `HRANDFIELD` commands can trigger an integer overflow, resulting in a runtime assertion and termination of the Redis server process. This problem affects all Redis versions. Patches were released in Redis version(s) 6.0.18, 6.2.11 and 7.0.9.
📍 영향받는 시스템
모든 Redis 버전 (6.0.18, 6.2.11, 7.0.9 미만 버전)
⚔️ 공격 벡터
인증된 사용자가 조작된 SRANDMEMBER, ZRANDMEMBER, HRANDFIELD 명령어를 전송
🛡️ 대응 방법
Redis를 최신 패치 버전(6.0.18, 6.2.11, 7.0.9 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 패치가 적용된 버전(6.0.18, 6.2.11, 7.0.9 이상)인지 확인