Redis DBMS માં નબળાઈ, સંભવતઃ તમને તમારો કોડ ચલાવવાની મંજૂરી આપે છે

Redis DBMS 7.0.5 નું સુધારાત્મક પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે, જે એક નબળાઈ (CVE-2022-35951) ને દૂર કરે છે જે સંભવિતપણે હુમલાખોરને રેડિસ પ્રક્રિયાના અધિકારો સાથે તેમના કોડને ચલાવવાની મંજૂરી આપી શકે છે. આ મુદ્દો માત્ર 7.x શાખાને અસર કરે છે અને હુમલો કરવા માટે ક્વેરી ચલાવવાની ઍક્સેસની જરૂર છે.

નબળાઈ પૂર્ણાંક ઓવરફ્લોને કારણે થાય છે જે ત્યારે થાય છે જ્યારે "XAUTOCLAIM" આદેશમાં "COUNT" પેરામીટર માટે ખોટું મૂલ્ય નિર્દિષ્ટ કરવામાં આવે છે. આદેશમાં સ્ટ્રીમ કીનો ઉપયોગ કરતી વખતે, ચોક્કસ સ્થિતિમાં, પૂર્ણાંક ઓવરફ્લોનો ઉપયોગ ઢગલા ફાળવેલ મેમરીની બહારના વિસ્તારમાં લખવા માટે થઈ શકે છે.

સોર્સ: opennet.ru