Redis DBMS मधील भेद्यता, तुम्हाला तुमचा कोड कार्यान्वित करण्याची संभाव्य अनुमती देते

Redis DBMS 7.0.5 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहे, जे असुरक्षितता (CVE-2022-35951) काढून टाकते ज्यामुळे आक्रमणकर्त्याला Redis प्रक्रियेच्या अधिकारांसह त्यांचा कोड कार्यान्वित करण्याची परवानगी मिळू शकते. समस्या फक्त 7.x शाखेला प्रभावित करते आणि हल्ला करण्यासाठी क्वेरी कार्यान्वित करण्यासाठी प्रवेश आवश्यक आहे.

असुरक्षा पूर्णांक ओव्हरफ्लोमुळे उद्भवते जी "XAUTOCLAIM" कमांडमध्ये "COUNT" पॅरामीटरसाठी चुकीचे मूल्य निर्दिष्ट केल्यावर उद्भवते. कमांडमध्ये स्ट्रीम की वापरताना, एका विशिष्ट स्थितीमध्ये, ढीग वाटप केलेल्या मेमरीच्या पलीकडे असलेल्या क्षेत्रावर लिहिण्यासाठी पूर्णांक ओव्हरफ्लो वापरला जाऊ शकतो.

स्त्रोत: opennet.ru