一、漏洞概述
漏洞名称
|
Redis代码执行漏洞
|
CVE ID
|
CVE-2024-46981
|
漏洞类型
|
Use-After-Free
|
发现时间
|
2025-01-07
|
漏洞评分
|
7.0
|
漏洞等级
|
高危
|
攻击向量
|
本地
|
所需权限
|
低
|
利用难度
|
高
|
用户交互
|
无
|
PoC/EXP
|
未公开
|
在野利用
|
未发现
|
Redis是一个高性能、灵活且易于扩展的键值存储数据库,适用于各种应用场景,可作为缓存、数据库和消息中间件等,具有出色的性能和稳定性。
2025年1月7日,启明星辰集团VSRC监测到Redis中修复了一个代码执行漏洞(CVE-2024-46981),该漏洞的CVSS评分为7.0。
Redis 的 Lua 脚本引擎在处理内存管理时存在漏洞,经过身份验证的用户可以使用特制的 Lua 脚本来操纵内存回收机制,通过Redis提供的 EVAL 和 EVALSHA 命令运行该恶意 Lua 脚本,从而可能利用该漏洞在 Redis 服务器上执行任意代码。
二、影响范围
注:如果 Redis 配置未限制 Lua 脚本执行(例如通过 ACL 配置限制 EVAL 和 EVALSHA 命令),则使用 Lua 脚本的 Redis 会受到该漏洞的影响。
三、安全措施
3.1 升级版本
https://github.com/redis/redis/tags
3.2 临时措施
通过阻止用户执行 Lua 脚本,从而避免恶意 Lua 脚本的执行。可以通过 ACL(访问控制列表)来限制或禁止 EVAL 和 EVALSHA 命令的使用。
3.3 通用建议
定期更新系统补丁,减少系统漏洞,提升服务器的安全性。
加强系统和网络的访问控制,修改防火墙策略,关闭非必要的应用端口或服务,减少将危险服务(如SSH、RDP等)暴露到公网,减少攻击面。
加强系统用户和权限管理,启用多因素认证机制和最小权限原则,用户和软件权限应保持在最低限度。
3.4 参考链接
https://github.com/redis/redis/security/advisories/GHSA-39h2-x6c4-6w4c
https://nvd.nist.gov/vuln/detail/CVE-2024-46981
原文始发于微信公众号(启明星辰安全简讯):【漏洞通告】Redis代码执行漏洞(CVE-2024-46981)
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
点赞
https://cn-sec.com/archives/3602139.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论