Redis DBMS-ലെ അപകടസാധ്യത, നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു

Redis DBMS 7.0.5-ന്റെ ഒരു തിരുത്തൽ റിലീസ് പ്രസിദ്ധീകരിച്ചു, ഇത് Redis പ്രോസസ്സിന്റെ അവകാശങ്ങൾ ഉപയോഗിച്ച് ഒരു ആക്രമണകാരിയെ അവരുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു അപകടസാധ്യത (CVE-2022-35951) ഇല്ലാതാക്കുന്നു. ഈ പ്രശ്നം 7.x ബ്രാഞ്ചിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ, ആക്രമണം നടത്താൻ അന്വേഷണങ്ങൾ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള ആക്സസ് ആവശ്യമാണ്.

"XAUTOCLAIM" കമാൻഡിലെ "COUNT" പാരാമീറ്ററിനായി തെറ്റായ മൂല്യം വ്യക്തമാക്കുമ്പോൾ സംഭവിക്കുന്ന ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ മൂലമാണ് അപകടസാധ്യത ഉണ്ടാകുന്നത്. ഒരു കമാൻഡിൽ സ്ട്രീം കീകൾ ഉപയോഗിക്കുമ്പോൾ, ഒരു നിശ്ചിത അവസ്ഥയിൽ, ഹീപ്പ് അലോക്കേറ്റ് ചെയ്ത മെമ്മറിക്ക് അപ്പുറത്തുള്ള ഒരു ഏരിയയിലേക്ക് എഴുതാൻ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ ഉപയോഗിക്കാം.

അവലംബം: opennet.ru