【0day EXP】Apache APISIX 2.12.1 远程执行代码(RCE)

admin 2022年3月23日14:46:22评论182 views字数 446阅读1分29秒阅读模式

点击上方蓝字“Ots安全”一起玩耍

描述

据发现,由于打包问题,持久键值数据库 redis 容易出现(特定于 Debian)的 Lua 沙箱逃逸,这可能导致远程代码执行。


参考

https://nvd.nist.gov/vuln/detail/CVE-2022-0543

https://bugs.debian.org/1005787

https://lists.debian.org/debian-security-announce/2022/msg00048.html

https://www.debian.org/security/2022/dsa-5081

https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce

https://github.com/fengjixuchui/vulnerability-paper/pull/52

【0day EXP】Apache APISIX 2.12.1 远程执行代码(RCE)

【0day EXP】Apache APISIX 2.12.1 远程执行代码(RCE)

原文始发于微信公众号(Ots安全):【0day EXP】Apache APISIX 2.12.1 远程执行代码(RCE)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年3月23日14:46:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【0day EXP】Apache APISIX 2.12.1 远程执行代码(RCE)http://cn-sec.com/archives/837432.html

发表评论

匿名网友 填写信息