Redis未授权接见缝隙安全公告

颁布功夫 2019-07-10

缝隙编号和级别


CVE编号：暂无 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：官方未评定


影响版本


受影响的版本


合用于Redis 2.x ，，，，，，，3.x ，，，，，，，4.x ，，，，，，，5.x。 。。。 。。。


缝隙概述


Redis是美国RedisLabs公司赞助的一套开源的使用ANSIC编写、支持网络、可基于内存亦可悠久化的日志型、键值（Key-Value）存储数据库 ，，，，，，，并提供多种说话的API。 。。。 。。。


Redis中存在未授权接见缝隙 ，，，，，，，该缝隙源于在Reids 4.x及以上版本中新增了模�？？？？橹澳� ，，，，，，，攻击者可通过表部拓展 ，，，，，，，在 redis中实现一个新的Redis号令。 。。。 。。。攻击者能够利用该职能引入模�？？？？� ，，，，，，，使被攻击服务器中加载恶意的.so文件 ，，，，，，，从而实现恶意代码执杏祝 。。。 。。。若Redis为4.0以下版本（2.x ，，，，，，，3.x） ，，，，，，，同时redis-server以root权限启动 ，，，，，，，则攻击者可在服务器上创建肆意文件。 。。。 。。。


缝隙验证


暂无POC/EXP。 。。。 。。。


建复建议


1、不容表部接见Redis服务端口； ；； ； ；；；
2、不容使用root权限启动redis服务； ；； ； ；；；

3、配置安全组 ，，，，，，，限度可衔接Redis服务器的IP。 。。。 。。。


参考链接


https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf