Redis · Debian-specific Redis Servers
CVE-2022-0543
Debian-specific Redis Server Lua Sandbox Escape Vulnerability
공격에 악용됨
치명적 10.0 공격 가능성: 99.4%
무엇인가
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.
CISA: Redis is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 4월 18일
- CISA 목록에 추가됨
- 2022년 3월 28일
- 게시됨
- 2022년 2월 18일
- 심각도
- 치명적 10.0 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 99.4% 알려진 모든 취약점 중 상위 0.1%
- 약점 유형
- CWE-862
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(6)
- https://www.debian.org/security/2022/dsa-5081
- https://bugs.debian.org/1005787
- https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce
- https://lists.debian.org/debian-security-announce/2022/msg00048.html
- https://security.netapp.com/advisory/ntap-20220331-0004/
- http://packetstormsecurity.com/files/166885/Redis-Lua-Sandbox-Escape.html
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.