🇰🇷 한글 설명
8.8.1 이하 버전의 Redis에서 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 인접한 인증되지 않은 공격자가 특수하게 제작된 PING 메시지를 Redis Cluster Bus 포트로 전송하여 서비스 거부(DoS)를 유발하거나 정보를 유출할 수 있습니다.
💡 쉬운 설명
해커가 조작된 신호를 보내 Redis 서버를 멈추게 하거나 내부 정보를 몰래 읽어갈 수 있는 문제입니다. 서버 근처에 있는 공격자가 별도의 로그인 없이도 공격할 수 있어 위험합니다.
🇺🇸 원문 (English)
An out-of-bounds read vulnerability in Redis through 8.8.1 allows an adjacent unauthenticated attacker to cause denial of service or information disclosure by sending a specially crafted PING message to the Redis Cluster Bus port.
📍 영향받는 시스템
Redis 8.8.1 및 그 이전 버전
⚔️ 공격 벡터
Redis Cluster Bus 포트로 특수하게 제작된 PING 메시지 전송
🛡️ 대응 방법
Redis를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 8.8.1 이하인지 확인하여 취약 여부를 판단합니다.
redis-server --version | grep -E 'v[0-8]\.[0-8]\.'