CVE-2021-32675

Zusammenfassung

Redis ist eine Open-Source-In-Memory-Datenbank, die auf der Festplatte persistiert. Beim Parsen einer eingehenden Redis-Standard-Protokoll-Anfrage (RESP) weist Redis Speicher basierend auf benutzerdefinierten Werten zu, die die Anzahl der Elemente (im Multi-Bulk-Header) und die Größe jedes Elements (im Bulk-Header) bestimmen. Ein Angreifer, der speziell gestaltete Anfragen über mehrere Verbindungen übermittelt, kann dazu führen, dass der Server eine erhebliche Menge an Speicher zuweist. Da derselbe Parsing-Mechanismus zur Verarbeitung von Authentifizierungsanfragen verwendet wird, kann diese Schwachstelle auch von nicht authentifizierten Benutzern ausgenutzt werden. Das Problem ist in den Redis-Versionen 6.2.6, 6.0.16 und 5.0.14 behoben. Eine zusätzliche Abhilfemaßnahme zur Minderung dieses Problems ohne Patchen der redis-server ausführbaren Datei besteht darin, den Zugriff zu blockieren, um zu verhindern, dass nicht authentifizierte Benutzer eine Verbindung zu Redis herstellen. Dies kann auf verschiedene Weise erfolgen: Verwendung von Netzwerkzugriffskontrolltools wie Firewalls, iptables, Sicherheitsgruppen usw. oder Aktivierung von TLS und Anforderung einer Authentifizierung der Benutzer mithilfe von Client-Zertifikaten.

• CVE-2021-32675Exploit

  # Funktionierender DoS-Exploit für CVE-2021-32675 in Redis, der überdimensionierte Bulk-String-Header ausnutzt, um eine Speichererschöpfung auszulösen. Enthält Nutzungsanweisungen und eine Docker-basierte Testumgebung.