CVE-2022-0543
Debian-विशिष्ट Redis Server Lua सैंडबॉक्स एस्केप भेद्यता
- प्रकाशित
- 18 फ़र॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- debian
- साक्ष्य देखे गए
- 28 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
यह पता चला कि redis, एक स्थायी key-value डेटाबेस, पैकेजिंग समस्या के कारण (Debian-विशिष्ट) Lua सैंडबॉक्स एस्केप के प्रति संवेदनशील है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन हो सकता है।
स्रोत
redis/CVE-2022-0543
Redis Lua Sandbox Escape and Remote Code Execution (CVE-2022-0543)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/redis:5.0.7(redis/CVE-2022-0543/docker-compose.yml:services.redis.image)
- Redis Lua Sandbox Escapeमॉड्यूल
modules/exploits/linux/redis/redis_debian_sandbox_escape.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/redis/redis_debian_sandbox_escape.platform)
- verification: check_declared($.exploit_linux/redis/redis_debian_sandbox_escape.check)
network/cves/2022/CVE-2022-0543.yaml
Nuclei Templatesघोषित शर्तें
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।