CVE-2021-32675

Résumé

Redis est une base de données open source, en mémoire, qui persiste sur disque. Lors de l'analyse d'une requête entrante au protocole standard Redis (RESP), Redis alloue de la mémoire en fonction de valeurs spécifiées par l'utilisateur qui déterminent le nombre d'éléments (dans l'en-tête multi-bulk) et la taille de chaque élément (dans l'en-tête bulk). Un attaquant envoyant des requêtes spécialement conçues sur plusieurs connexions peut amener le serveur à allouer une quantité importante de mémoire. Étant donné que le même mécanisme d'analyse est utilisé pour traiter les requêtes d'authentification, cette vulnérabilité peut également être exploitée par des utilisateurs non authentifiés. Le problème est corrigé dans les versions Redis 6.2.6, 6.0.16 et 5.0.14. Une autre solution de contournement pour atténuer ce problème sans corriger l'exécutable redis-server consiste à bloquer l'accès afin d'empêcher les utilisateurs non authentifiés de se connecter à Redis. Cela peut être fait de différentes manières : en utilisant des outils de contrôle d'accès réseau comme les pare-feu, iptables, les groupes de sécurité, etc., ou en activant TLS et en exigeant que les utilisateurs s'authentifient à l'aide de certificats côté client.

• CVE-2021-32675Exploit

  Exploit DoS fonctionnel pour CVE-2021-32675 dans Redis, exploitant des en-têtes de chaînes volumineuses surdimensionnés pour déclencher un épuisement de la mémoire. Inclut des instructions d'utilisation et un environnement de test basé sur Docker.