פגיעות ב- Redis DBMS, עשויה לאפשר לך לבצע את הקוד שלך

פורסם מהדורה מתקנת של Redis DBMS 7.0.5, אשר מבטלת פגיעות (CVE-2022-35951) שעלולה לאפשר לתוקף לבצע את הקוד שלו עם הזכויות של תהליך Redis. הבעיה משפיעה רק על ענף 7.x ודורשת גישה לביצוע שאילתות לביצוע המתקפה.

הפגיעות נגרמת על ידי הצפת מספרים שלמים המתרחשת כאשר צוין ערך שגוי עבור הפרמטר "COUNT" בפקודה "XAUTOCLAIM". בעת שימוש במפתחות זרם בפקודה, במצב מסוים, ניתן להשתמש בהצפה של מספרים שלמים כדי לכתוב לאזור שמעבר לזיכרון שהוקצה בערימה.

מקור: OpenNet.ru