🇰🇷 한글 설명
Redis의 Lua 스크립팅 기능에서 비트 라이브러리의 스택 버퍼 오버플로 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 Lua 스크립트를 실행할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 조작된 명령어를 보내 데이터베이스 시스템을 마비시키거나 해킹할 수 있는 문제입니다. 시스템을 제어할 수 있는 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This problem has been fixed in Redis versions 6.2.16, 7.2.6, and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Lua 스크립팅을 사용하는 모든 버전의 Redis
⚔️ 공격 벡터
인증된 사용자가 특수하게 제작된 Lua 스크립트를 실행하여 스택 버퍼 오버플로 유발
🛡️ 대응 방법
Redis를 6.2.16, 7.2.6 또는 7.4.1 이상의 버전으로 업그레이드
🔧 검증 코드
명령어 결과에 수정된 버전(6.2.16, 7.2.6, 7.4.1 이상)이 포함되어 있는지 확인합니다.
redis-server --version | grep -E '6.2.16|7.2.6|7.4.1'