🇰🇷 한글 설명
DragonflyDB 1.39.0 미만 버전에서 발생하는 취약점으로, 조작된 RESTORE 페이로드가 listpack 컬렉션 로더의 경계 외 읽기(out-of-bounds read)를 유발합니다. 이로 인해 서버 프로세스가 충돌(SIGSEGV)하며 전체 서비스가 중단될 수 있습니다. 인증이 필요 없는 상태에서 원격 공격자가 단 한 번의 명령으로 서버를 다운시킬 수 있는 원격 서비스 거부(DoS) 취약점입니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내면 데이터 저장소인 DragonflyDB 서버가 갑자기 꺼져버리는 문제입니다. 별도의 로그인 없이도 누구나 서버를 멈추게 할 수 있어 위험합니다.
🇺🇸 원문 (English)
Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.39.0, a crafted RESTORE payload triggers an out-of-bounds read in DragonflyDB's listpack collection loaders, crashing the entire server process (SIGSEGV). Because DragonflyDB requires no authentication by default and RESTORE is a normal keyspace command, an unauthenticated remote attacker can crash the server with a single ~24-byte command — a remote, repeatable denial of service. This vulnerability is fixed in 1.39.0.
📍 영향받는 시스템
DragonflyDB 1.39.0 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 RESTORE 명령어를 전송하여 서버 프로세스 충돌 유도
🛡️ 대응 방법
DragonflyDB를 최신 보안 패치가 적용된 1.39.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.39.0 미만인지 확인하여 취약 여부를 판단합니다.
dragonfly --version 2>/dev/null || echo 'Dragonfly not installed'