रेडिस डीबीएमएस में भेद्यता, संभावित रूप से आपको अपना कोड निष्पादित करने की अनुमति देती है

Redis DBMS 7.0.5 की एक सुधारात्मक रिलीज़ प्रकाशित की गई है, जो एक भेद्यता (CVE-2022-35951) को समाप्त करती है जो संभावित रूप से एक हमलावर को Redis प्रक्रिया के अधिकारों के साथ अपने कोड को निष्पादित करने की अनुमति दे सकती है। समस्या केवल 7.x शाखा को प्रभावित करती है और हमले को अंजाम देने के लिए क्वेरी निष्पादित करने तक पहुंच की आवश्यकता होती है।

भेद्यता एक पूर्णांक अतिप्रवाह के कारण होती है जो तब होती है जब "XAUTOCLAIM" कमांड में "COUNT" पैरामीटर के लिए गलत मान निर्दिष्ट किया जाता है। किसी कमांड में स्ट्रीम कुंजियों का उपयोग करते समय, एक निश्चित स्थिति में, एक पूर्णांक अतिप्रवाह का उपयोग ढेर आवंटित मेमोरी से परे किसी क्षेत्र में लिखने के लिए किया जा सकता है।

स्रोत: opennet.ru