Aktywnie wykorzystywana w atakach
Debian-specific Redis Server Lua Sandbox Escape Vulnerability
Redis - Debian-specific Redis Servers · Figuruje w katalogu CISA KEV od 2022-03-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-0543
KrytyczneCVSS 10.0KEVStreszczenie
Odkryto, że redis, trwała baza danych klucz-wartość, z powodu problemu z pakowaniem jest podatna na ucieczkę z piaskownicy Lua (specyficzną dla Debiana), co może skutkować zdalnym wykonaniem kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze z Redis, co prowadzi do pełnego przejęcia systemu. Podatność dotyczy instalacji Redis z pakietów Debiana.
Rekomendacja
Zaktualizuj pakiet Redis do wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie skryptów Lua lub ograniczenie dostępu do serwera Redis.
Inne podatności w Redis
Zobacz wszystkie- CVE-2026-92925Wysokie
W Redis Community wykryto błąd w parserze pakietów magistrali klastra, odpowiedzialnym za obsługę pakietów PING, PONG i MEET, który nieprawidłowo waliduje zakończenie ciągów znaków (null-termination) w rozszerzeniach przenoszących ciągi. Pozwala to zdalnemu atakującemu na stworzenie złośliwego pakietu prowadzącego do odczytu poza granicami bufora podczas przetwarzania ładunku pakietu.
- CVE-2016-10517Wysokie
W Redis przed wersją 3.2.7 występuje podatność na 'Cross Protocol Scripting' z powodu braku weryfikacji ciągów POST i Host:, które nie są zgodne z protokołem Redis.
- CVE-2015-8080Wysokie
Przepełnienie całkowite w funkcji getnum w lua_struct.c w Redis 2.8.x przed wersją 2.8.24 oraz 3.0.x przed wersją 3.0.6 pozwala atakującym z odpowiednimi uprawnieniami do uruchamiania kodu Lua w sesji Redis na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne obejście zamierzonych ograniczeń sandboxa poprzez dużą liczbę, co wywołuje przepełnienie bufora na stosie.
- CVE-2015-4335Wysokie
Redis w wersjach przed 2.8.21 oraz 3.x przed 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu bajtowego Lua za pomocą polecenia eval.
- CVE-2023-36824Wysokie
W Redis 7.0 przed wersją 7.0.12 występuje podatność, która może prowadzić do przepełnienia sterty podczas wydobywania nazw kluczy z polecenia i listy argumentów. Może to skutkować odczytem losowej pamięci sterty, uszkodzeniem sterty oraz potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-15047Krytyczne
Funkcja clusterLoadConfig w Redis 4.0.2 umożliwia atakującym spowodowanie odmowy usługi (przekroczenie indeksu tablicy i awaria aplikacji) poprzez wykorzystanie 'ograniczonego dostępu do maszyny'.
- CVE-2016-8339Krytyczne
W Redis w wersjach 3.2.x przed 3.2.4 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu po wysłaniu spreparowanej komendy. Występuje podatność na zapis poza zakresem w obsłudze opcji client-output-buffer-limit podczas komendy CONFIG SET.
- CVE-2026-81934Wysokie
Redis zawiera podatność use-after-free w funkcji 'tlsProcessPendingData()', która obsługuje listę oczekujących danych TLS, gdy Redis jest skonfigurowany z obsługą TLS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia z uprawnieniami serwera Redis.
- CVE-2026-66373Wysokie
Redis przed wersją 8.8.0, w nietypowym przypadku gdy uwierzytelniony atakujący może wykonać RESTORE, umożliwia zdalne wykonanie kodu przez ładunek RESTORE, w którym ten sam NACK (oczekująca pozycja) jest odwoływany przez więcej niż jednego konsumenta. Usunięcie obu konsumentów przez XGROUP DELCONSUMER prowadzi do podwójnego zwolnienia pamięci. Podatność wynika z niepełnej poprawki dla CVE-2026-25243.
- CVE-2026-25243Wysokie
Podatność w Redis do wersji 8.6.3 pozwala uwierzytelnionemu atakującemu na wykonanie kodu zdalnie poprzez specjalnie spreparowane dane w poleceniu RESTORE. Problem wynika z nieprawidłowej walidacji serializowanych wartości.
Oryginalny opis (angielski, źródło NVD)
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.