🇰🇷 한글 설명
RedisTimeSeries 모듈의 RESTORE 명령어에서 직렬화된 값을 제대로 검증하지 않는 취약점입니다. 인증된 공격자가 조작된 페이로드를 전송하면 메모리 접근 오류를 유발하고 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
Redis의 RedisTimeSeries 확장 기능에서 사용자가 보낸 데이터를 제대로 검사하지 않습니다. 악의적인 사용자가 특수하게 만든 데이터를 보내면 서버가 멈추거나 해킹될 수 있습니다.
🇺🇸 원문 (English)
RedisTimeSeries is a time-series module for Redis. In all versions before 1.12.14 of RedisTimeSeries, the module does not properly validate serialized values processed through the Redis RESTORE command. An authenticated attacker with permission to execute RESTORE on a server with the RedisTimeSeries module loaded can supply a crafted serialized payload that triggers invalid memory access and may lead to remote code execution. A workaround is to restrict access to the RESTORE command with ACL rules. This has been patched in version 1.12.14.
📍 영향받는 시스템
RedisTimeSeries 1.12.14 이전의 모든 버전
⚔️ 공격 벡터
인증된 공격자가 Redis RESTORE 명령어로 조작된 직렬화 페이로드 전송
🛡️ 대응 방법
RedisTimeSeries를 1.12.14 이상으로 업그레이드하거나 ACL로 RESTORE 명령어 접근 제한
🔧 검증 코드
RedisTimeSeries 모듈이 로드되어 있으면 모듈 정보가 표시되고, 버전이 1.12.14 미만이면 취약함
redis-cli MODULE LIST 2>/dev/null | grep timeseries