🇰🇷 한글 설명
Redis의 메모리 버퍼 크기 조정 과정에서 정수 오버플로가 발생하여 힙 오버플로로 이어질 수 있는 취약점입니다. 이로 인해 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다. 이 문제는 Redis 7.0.15 및 7.2.4 버전에서 패치되었습니다.
💡 쉬운 설명
데이터를 임시 저장하는 메모리 공간을 조절할 때 계산 오류가 발생하여 시스템이 망가질 수 있는 문제입니다. 나쁜 의도를 가진 사람이 이 오류를 이용해 컴퓨터를 마음대로 조종할 수도 있습니다.
🇺🇸 원문 (English)
Redis is an in-memory database that persists on disk. Redis incorrectly handles resizing of memory buffers which can result in integer overflow that leads to heap overflow and potential remote code execution. This issue has been patched in version 7.0.15 and 7.2.4.
📍 영향받는 시스템
Redis 7.0.15 및 7.2.4 미만 버전
⚔️ 공격 벡터
조작된 요청을 통해 메모리 버퍼 크기 조정을 유도하여 원격 코드 실행
🛡️ 대응 방법
Redis를 최신 보안 패치 버전(7.0.15 또는 7.2.4 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 7.0.15 이상 또는 7.2.4 이상인지 확인하여 패치 여부를 판단합니다.
redis-server --version | grep -E 'redis-server v(7\.0\.[0-9]+|7\.2\.[0-9]+)'