🇰🇷 한글 설명
Redis는 디스크에 데이터를 저장하는 오픈 소스 인메모리 데이터베이스입니다. 충분한 권한을 가진 인증된 사용자가 잘못된 ACL 선택기를 생성할 경우, 서버 패닉이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 특수한 명령어를 입력하면 데이터베이스 서버가 갑자기 멈춰버리는 문제입니다. 이로 인해 데이터베이스를 사용하는 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.2.7 and 7.4.2.
📍 영향받는 시스템
Redis 7.2.7 미만 및 7.4.2 미만 버전
⚔️ 공격 벡터
충분한 권한을 가진 인증된 사용자가 조작된 ACL 선택기를 생성하여 접근
🛡️ 대응 방법
Redis를 7.2.7 또는 7.4.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 Redis 버전을 확인하여 7.2.7 또는 7.4.2 이상인지 확인