Megjelent a Redis 7.0.5 adatbázis-kezelő rendszer javító kiadása, amelyben egy (CVE-2022-35951) sebezhetőséget javítottak, amely lehetővé tehette egy támadó számára, hogy kódot futtasson a Redis folyamat jogain. A probléma csak a 7.x ágat érinti, és a támadás végrehajtásához hozzáférés szükséges a lekérdezések végrehajtásához.
A sebezhetőség a „COUNT” paraméter hibás értékének megadásából eredő egész szám túlcsordulásából fakad az „XAUTOCLAIM” parancsban. Ha a parancsot stream kulcsokkal, bizonyos állapotban használják, az egész szám túlcsordulás felhasználható a dinamikusan allokált memória területére való íráshoz.
Forrás: opennet.ru
