🇰🇷 한글 설명
Redis 8.2.1 이하 버전에서 인증된 사용자가 특수하게 제작된 Lua 스크립트를 사용하여 정수 오버플로를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있으며, Lua 스크립팅 기능이 포함된 모든 Redis 버전에 존재합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 조작된 명령어를 보내 데이터베이스 시스템에 오류를 일으키고, 이를 통해 해커가 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 시스템을 안전하게 지키려면 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to cause an integer overflow and potentially lead to remote code execution The problem exists in all versions of Redis with Lua scripting. This issue is fixed in version 8.2.2.
📍 영향받는 시스템
Redis 8.2.1 및 그 이하의 모든 버전 (Lua 스크립팅 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 정수 오버플로를 유발하는 특수 Lua 스크립트 실행
🛡️ 대응 방법
Redis를 버전 8.2.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.2.2보다 낮으면 취약한 상태입니다.
redis-server --version | grep -E 'redis-[0-9]+\.[0-9]+\.[0-9]+'