🇰🇷 한글 설명
Redis에서 충분한 권한을 가진 인증된 사용자가 잘못된 ACL 선택기를 생성할 경우 서버 패닉이 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 초래될 수 있으며, Redis 7.2.6 및 7.4.1 미만 버전에서 발생합니다.
💡 쉬운 설명
권한이 있는 사용자가 특수한 명령어를 입력하면 데이터베이스 서버가 갑자기 멈춰버리는 문제입니다. 이로 인해 서비스를 정상적으로 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 prior to versions 7.2.6 and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Redis 7.2.6 미만 버전 및 7.4.1 미만 버전
⚔️ 공격 벡터
충분한 권한을 가진 인증된 사용자가 악의적으로 조작된 ACL 선택기를 생성하여 서버에 접근
🛡️ 대응 방법
Redis를 최신 버전(7.2.6 또는 7.4.1 이상)으로 업그레이드
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 버전이 설치되어 있음을 의미합니다.
redis-server --version | grep -E 'redis-7\.2\.[0-5]|redis-7\.4\.[0-5]'