CVE-2025-32023 - Remote Code Execution (RCE) in Redis 🚨

🧠 Überblick:

Eine kritische RCE-Sicherheitslücke in Redis (< 7.2.4), bei der Angreifer mit dem Befehl MODULE LOAD schädliche Module laden können.

🕳️ Sicherheitslückentyp:

Remote Code Execution (RCE)

💥 Auswirkungen:

Ein nicht authentifizierter Angreifer kann beliebigen Code ausführen und die volle Kontrolle über den Redis-Server erlangen.

🔓 Voraussetzungen für die Ausnutzung:

• Redis ist dem Internet ausgesetzt 🌍
• Es ist keine Authentifizierung eingerichtet (kein requirepass oder ACLs) ❌
• Der Angreifer hat Schreibzugriff auf Redis 📝

🛠️ Angriffsschritte:

1. Laden Sie eine schädliche .so-Datei (Shared Object) auf den Redis-Server hoch.
2. Verwenden Sie den Befehl MODULE LOAD, um das Modul zu laden.
3. Erzielen Sie Remote-Code-Ausführung 💣

🧪 Getestet auf:

Redis 7.2.3 und darunter

🚫 Nicht betroffen:

Redis 7.2.4 und höher

🛡️ Schritte zur Eindämmung:

• ✅ Aktualisieren Sie auf Redis 7.2.4+
• 🔐 Verwenden Sie ACLs oder setzen Sie ein starkes requirepass
• 🧱 Blockieren Sie externen Zugriff über die Firewall
• 📛 Deaktivieren Sie MODULE LOAD, falls nicht benötigt

⚠️ Sicherheitstipp:

Setzen Sie Redis niemals ohne ordnungsgemäße Authentifizierung, ACLs und Netzwerkbeschränkungen direkt dem Internet aus. Redis ist für den internen Gebrauch bestimmt.

🧩 CVSS-Score: 9.8 (Kritisch)

🧬 Entdeckt von: Sicherheitsforschern Anfang 2025.

---