🇰🇷 한글 설명
Redis는 디스크에 데이터를 저장하는 오픈 소스 인메모리 데이터베이스입니다. 인증되지 않은 연결을 통해 반복적인 IP 프로토콜 오류를 유발할 수 있으며, 이는 클라이언트 자원 고갈로 이어져 최종적으로 서비스 거부(DoS) 상태를 초래할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 데이터베이스에 접속하여 오류를 계속 일으킬 수 있습니다. 이로 인해 서버가 과부하되어 정상적인 사용자가 서비스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
Redis is an open source, in-memory database that persists on disk. An unauthenticated connection can cause repeated IP protocol errors, leading to client starvation and, ultimately, a denial of service. This vulnerability is fixed in 8.0.3, 7.4.5, 7.2.10, and 6.2.19.
📍 영향받는 시스템
Redis 8.0.3 미만, 7.4.5 미만, 7.2.10 미만, 6.2.19 미만 버전
⚔️ 공격 벡터
인증되지 않은 네트워크 연결을 통한 IP 프로토콜 오류 유발
🛡️ 대응 방법
Redis를 최신 보안 패치 버전(8.0.3, 7.4.5, 7.2.10, 6.2.19 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 현재 설치된 Redis 버전이 취약 버전 범위에 포함되는지 확인합니다.
redis-server --version | grep -E 'v(8\.0\.[3-9]|7\.4\.[5-9]|7\.2\.[10-9]|6\.2\.[19-9])'