🥇रेडिस डेटाबेस मॅनेजमेंट सिस्टममधील भेद्यता जी कोड अंमलबजावणीसाठी संभाव्यतः परवानगी देते

रेडिस ७.०.५ साठी एक पॅच रिलीज करण्यात आला आहे, ज्यामध्ये एक भेद्यता (CVE-2022-35951) दुरुस्त करण्यात आली आहे जी आक्रमणकर्त्याला रेडिस प्रक्रियेच्या विशेषाधिकारांसह कोड कार्यान्वित करण्याची परवानगी देऊ शकते. ही समस्या फक्त ७.x शाखेवर परिणाम करते आणि हल्ला कार्यान्वित करण्यासाठी क्वेरी एक्झिक्यूशन अॅक्सेस आवश्यक आहे.

"XAUTOCLAIM" कमांडमध्ये "COUNT" पॅरामीटरसाठी अवैध मूल्य निर्दिष्ट केल्यावर पूर्णांक ओव्हरफ्लोमुळे भेद्यता निर्माण होते. काही विशिष्ट परिस्थितीत कमांडमध्ये स्ट्रीमिंग स्विच वापरताना, पूर्णांक ओव्हरफ्लोचा वापर वाटप केलेल्या हीपच्या मर्यादेबाहेर मेमरीमध्ये लिहिण्यासाठी केला जाऊ शकतो.

स्त्रोत: opennet.ru

Redis DBMS मधील भेद्यता, तुम्हाला तुमचा कोड कार्यान्वित करण्याची संभाव्य अनुमती देते