🇰🇷 한글 설명
RedisGraph v.2.12.10 버전에서 DataBlock_ItemIsDeleted 내의 조작된 문자열을 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 탈취하거나 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 문자를 입력하면 해커가 내 컴퓨터에서 마음대로 명령을 실행하거나 컴퓨터를 멈추게 할 수 있는 문제입니다. 데이터베이스 시스템의 핵심 기능에 결함이 있어 매우 위험합니다.
🇺🇸 원문 (English)
An issue in RedisGraph v.2.12.10 allows an attacker to execute arbitrary code and cause a denial of service via a crafted string in DataBlock_ItemIsDeleted.
📍 영향받는 시스템
RedisGraph v.2.12.10 및 해당 취약점이 포함된 이전 버전
⚔️ 공격 벡터
조작된 문자열을 포함한 데이터 입력 (DataBlock_ItemIsDeleted)
🛡️ 대응 방법
RedisGraph를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v.2.12.10 이하인지 확인하여 취약 여부를 판단합니다.
redis-graph --version 2>/dev/null || dpkg -l | grep redis-graph