CVE-2022-0543
Debian-विशिष्ट Redis Server Lua सैंडबॉक्स एस्केप भेद्यता
- प्रकाशित
- 18 फ़र॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- debian
- साक्ष्य देखे गए
- 28 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
यह पता चला कि redis, एक स्थायी key-value डेटाबेस, पैकेजिंग समस्या के कारण (Debian-विशिष्ट) Lua सैंडबॉक्स एस्केप के प्रति संवेदनशील है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन हो सकता है।
स्रोत
redis/CVE-2022-0543
Redis Lua Sandbox Escape and Remote Code Execution (CVE-2022-0543)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/redis:5.0.7(redis/CVE-2022-0543/docker-compose.yml:services.redis.image)
- Redis Lua Sandbox Escapeमॉड्यूल
modules/exploits/linux/redis/redis_debian_sandbox_escape.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/redis/redis_debian_sandbox_escape.platform)
- verification: check_declared($.exploit_linux/redis/redis_debian_sandbox_escape.check)
network/cves/2022/CVE-2022-0543.yaml
Nuclei Templatesघोषित शर्तें
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)
- CVE-2022-0543एक्सप्लॉइट
CVE-2022-0543_RCE, Redis Lua सैंडबॉक्स बाईपास कमांड निष्पादन
- CVE-2022-0543-Home-Labअनुसंधान
CVE-2022-0543 - Redis RCE भेद्यता होम लैब Red Teaming, Penetration Testing प्रशिक्षण के लिए सिर्फ एक DOCKER के साथ
- CVE-2022-0543एक्सप्लॉइट
Redis सैंडबॉक्स एस्केप（CVE-2022-0543）POC और EXP
- CVE-2022-0543एक्सप्लॉइट
Redis RCE, Lua Sandbox Escape vulnerability के माध्यम से
- redisHackएक्सप्लॉइट
redis अनधिकृत पहुँच, redis_CVE-2022-0543 की पहचान और शोषण के लिए दो-में-एक स्क्रिप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।