Redis DBMS-এ দুর্বলতা, সম্ভাব্যভাবে আপনাকে আপনার কোড চালানোর অনুমতি দেয়

Redis DBMS 7.0.5-এর একটি সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যা একটি দুর্বলতা (CVE-2022-35951) দূর করে যা সম্ভাব্যভাবে একজন আক্রমণকারীকে Redis প্রক্রিয়ার অধিকারের সাথে তাদের কোড চালানোর অনুমতি দিতে পারে। সমস্যাটি শুধুমাত্র 7.x শাখাকে প্রভাবিত করে এবং আক্রমণ চালানোর জন্য অনুসন্ধান চালানোর অ্যাক্সেস প্রয়োজন।

দুর্বলতা একটি পূর্ণসংখ্যা ওভারফ্লো দ্বারা সৃষ্ট হয় যা ঘটে যখন "XAUTOCLAIM" কমান্ডে "COUNT" প্যারামিটারের জন্য একটি ভুল মান নির্দিষ্ট করা হয়। একটি কমান্ডে স্ট্রীম কী ব্যবহার করার সময়, একটি নির্দিষ্ট অবস্থায়, একটি পূর্ণসংখ্যা ওভারফ্লো ব্যবহার করা যেতে পারে হিপ বরাদ্দ করা মেমরির বাইরে একটি এলাকায় লেখার জন্য।

উত্স: opennet.ru