🇰🇷 한글 설명
RedisBloom 2.0.0 이상 2.4.7 미만, 2.6.10 미만 버전에서 특수하게 조작된 CF.LOADCHUNK 명령어를 통해 인증된 사용자가 힙 오버플로우를 유발할 수 있습니다. 이를 통해 원격 코드 실행이 가능하며, Redis 서버 전체가 장악될 위험이 있습니다.
💡 쉬운 설명
RedisBloom의 메모리 처리 결함으로 권한이 있는 사용자가 특정 명령어를 통해 서버를 제어할 수 있는 문제입니다. 메모리를 넘치게 조작하여 악의적인 코드를 실행하도록 만드는 공격입니다.
🇺🇸 원문 (English)
RedisBloom adds a set of probabilistic data structures to Redis. Starting in version 2.0.0 and prior to version 2.4.7 and 2.6.10, specially crafted `CF.LOADCHUNK` commands may be used by authenticated users to perform heap overflow, which may lead to remote code execution. The problem is fixed in RedisBloom 2.4.7 and 2.6.10.
📍 영향받는 시스템
RedisBloom 2.0.0~2.4.6 및 2.6.0~2.6.9 버전
⚔️ 공격 벡터
인증된 사용자가 CF.LOADCHUNK 명령어를 악의적으로 조작하여 힙 오버플로우 트리거
🛡️ 대응 방법
RedisBloom을 2.4.7 또는 2.6.10 이상으로 업그레이드
🔧 검증 코드
redisbloom 모듈이 표시되면 설치 확인, 버전 번호를 확인하여 2.4.7 미만 또는 2.6.10 미만인지 검증
redis-cli MODULE LIST 2>/dev/null | grep -i bloom