CVE-2024-55656
RedisBloom पूर्णांक अतिप्रवाह रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 8 जन॰ 2025
- अद्यतन
- 8 जन॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RedisBloom Redis में संभाव्य डेटा संरचनाओं (probabilistic data structures) का एक सेट जोड़ता है। RedisBloom में एक integer overflow भेद्यता है, जो Redis में उपयोग किया जाने वाला एक मॉड्यूल है। यह integer overflow भेद्यता एक हमलावर (एक redis क्लाइंट जो पासवर्ड जानता है) को wraparound के कारण आवश्यक मेमोरी से कम हीप (heap) में मेमोरी आवंटित करने की अनुमति देती है। फिर इस आवंटित मेमोरी से परे read और write किया जा सकता है, जिससे info leak और OOB write होती है। यह integer overflow CMS.INITBYDIM कमांड में है, जो उपयोगकर्ता द्वारा निर्दिष्ट आयामों के लिए एक Count-Min Sketch को आरंभ करता है। यह दो मान (width और depth) स्वीकार करता है और उन्हें NewCMSketch() में मेमोरी आवंटित करने के लिए उपयोग करता है। यह भेद्यता 2.2.19, 2.4.12, 2.6.14, और 2.8.2 में ठीक की गई है।
स्रोत
- redis-stack-CVE-2024-55656एक्सप्लॉइट
CVE-2024-55656 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, RedisBloom में एक पूर्णांक अतिप्रवाह जो हीप-आधारित OOB रीड/राइट और Redis Stack 7.2.0-v10 में रिमोट कोड एक्ज़ीक्यूशन की ओर ले जाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।