🇰🇷 한글 설명
영향을 받는 제품 및 버전에서 오픈 데이터베이스 문제가 존재합니다. 이 보안 문제는 Redis 인스턴스의 과도한 권한 허용으로 인해 발생하며, 공격자가 인트라넷 내에서 민감한 데이터에 접근하거나 데이터를 변경할 수 있습니다.
💡 쉬운 설명
데이터베이스 설정이 너무 느슨하게 되어 있어 내부 네트워크에 있는 사람이 몰래 데이터를 훔쳐보거나 고칠 수 있는 상태입니다. 마치 집 문을 잠그지 않고 열어둔 것과 같아 위험합니다.
🇺🇸 원문 (English)
An open database issue exists in the affected product and version. The security issue stems from an over permissive Redis instance. This could result in an attacker on the intranet accessing sensitive data and potential alteration of data.
📍 영향받는 시스템
과도한 권한이 설정된 Redis 인스턴스를 사용하는 제품 및 버전
⚔️ 공격 벡터
인트라넷(내부 네트워크)을 통한 Redis 인스턴스 접근
🛡️ 대응 방법
Redis 설정 파일(redis.conf)에서 bind 설정을 제한하고, requirepass를 통해 강력한 인증을 설정하며, 네트워크 접근 제어(ACL)를 적용합니다.
🔧 검증 코드
명령어 결과에서 requirepass가 비어 있거나 인증 없이 접근이 가능하다면 보안 설정이 취약한 상태입니다.
redis-cli INFO replication | grep -i 'role' && redis-cli CONFIG GET requirepass