Redis — это база данных с открытым исходным кодом, хранящаяся в памяти и хранящаяся на диске. Версии 8.2.1 и ниже позволяют аутентифицированному пользователю использовать специально созданный сценарий Lua для управления сборщиком мусора, запуска использования после освобождения и потенциально привести к удаленному выполнению кода. Проблема существует во всех версиях Redis со сценариями Lua.
Эта проблема исправлена в версии 8.2.2. Чтобы обойти эту проблему без исправления исполняемого файла redis-server, необходимо запретить пользователям выполнять сценарии Lua. Это можно сделать с помощью ACL для ограничения команд EVAL и EVALSHA.
Показать оригинальное описание (EN)
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, trigger a use-after-free and potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This issue is fixed in version 8.2.2. To workaround this issue without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 8
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Redis Redis
cpe:2.3:a:redis:redis:*:*:*:*:*:*:*:*
|
— |
6.2.20
|
|
Redis Redis
cpe:2.3:a:redis:redis:*:*:*:*:*:*:*:*
|
7.0
|
7.2.11
|
|
Redis Redis
cpe:2.3:a:redis:redis:*:*:*:*:*:*:*:*
|
7.4.0
|
7.4.6
|
|
Redis Redis
cpe:2.3:a:redis:redis:*:*:*:*:*:*:*:*
|
8.0.0
|
8.0.4
|
|
Redis Redis
cpe:2.3:a:redis:redis:*:*:*:*:*:*:*:*
|
8.2.0
|
8.2.2
|
|
Lfprojects Valkey
cpe:2.3:a:lfprojects:valkey:*:*:*:*:*:*:*:*
|
— |
7.2.11
|
|
Lfprojects Valkey
cpe:2.3:a:lfprojects:valkey:*:*:*:*:*:*:*:*
|
8.0.0
|
8.0.6
|
|
Lfprojects Valkey
cpe:2.3:a:lfprojects:valkey:*:*:*:*:*:*:*:*
|
8.1.0
|
8.1.4
|