【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)

admin 2022年7月27日23:50:59安全漏洞评论47 views666字阅读2分13秒阅读模式

 01


漏洞描述




redis是一个key-value存储系统。和Memcached类似,它支持存储的value类型相对更多,包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash(哈希类型)。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作,而且这些操作都是原子性的。在此基础上,redis支持各种不同方式的排序。与memcached一样,为了保证效率,数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件,并且在此基础上实现了master-slave(主从)同步。Redis 数据库堆栈溢出漏洞。


 02

漏洞危害



针对特定状态的流键的特制“XAUTOCLAIM”命令可能导致堆溢出,并可能导致远程代码执行。此问题会影响 7.0.4 之前的 7.x 分支上的版本。该补丁在版本 7.0.4 中发布。


 03

影响范围






Redis >= 7.0.0, < 7.0.4

04

漏洞等级


高危


 05

修复方案

厂商已发布了漏洞修复程序,请及时关注更新:

https://github.com/redis/redis/releases/tag/7.0.4

https://github.com/redis/redis/security/advisories/GHSA-96f7-42fg-2jrh







END

长按识别二维码,了解更多


【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)


原文始发于微信公众号(易东安全研究院):【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月27日23:50:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144) http://cn-sec.com/archives/1205318.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: