ភាពងាយរងគ្រោះនៅក្នុង Redis DBMS ដែលអាចអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នក។

ការចេញផ្សាយការកែតម្រូវនៃ Redis DBMS 7.0.5 ត្រូវបានបោះពុម្ព ដែលលុបបំបាត់ភាពងាយរងគ្រោះ (CVE-2022-35951) ដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិកូដរបស់ពួកគេជាមួយនឹងសិទ្ធិនៃដំណើរការ Redis ។ បញ្ហានេះប៉ះពាល់តែសាខា 7.x ប៉ុណ្ណោះ ហើយទាមទារសិទ្ធិចូលដំណើរការសំណួរ ដើម្បីអនុវត្តការវាយប្រហារ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីចំនួនគត់លើសចំណុះដែលកើតឡើងនៅពេលដែលតម្លៃមិនត្រឹមត្រូវត្រូវបានបញ្ជាក់សម្រាប់ប៉ារ៉ាម៉ែត្រ "COUNT" នៅក្នុងពាក្យបញ្ជា "XAUTOCLAIM" ។ នៅពេលប្រើគ្រាប់ចុចស្ទ្រីមនៅក្នុងពាក្យបញ្ជា ក្នុងស្ថានភាពជាក់លាក់មួយ ចំនួនគត់លើសអាចប្រើដើម្បីសរសេរទៅតំបន់ដែលលើសពីអង្គចងចាំដែលបានបែងចែក។

ប្រភព: opennet.ru