Redis andmebaasi haavatavus, mis võib lubada koodi täitmist

Avaldatud on Redis'i andmebaasi 7.0.5 parandav versioon, milles on kõrvaldatud haavatavus (CVE-2022-35951), mis võimaldab ründajal täita oma koodi Redis'i protsessi õigustes. Probleem puudutab ainult 7.x haru ja rünnaku läbiviimiseks on vajalik juurdepääs päringute täitmisele.

Haavatavus on põhjustatud täisarvude ületäitumisest, mis tekib, kui 'COUNT' parameetri vale väärtus on määratud 'XAUTOCLAIM' käsus. Kui seda kasutatakse voogude võtmete käsus teatud seisundis, võib täisarvude ületäitumist rakendada mälu kuhjast väljas oleva ala kirjutamiseks.

Allikas: opennet.ru