CVE-2025-32023 - Redis रिमोट कोड एक्सीक्यूशन (RCE) 🚨

🧠 अवलोकन:

एक गंभीर RCE कमजोरी जो Redis (< 7.2.4) को प्रभावित करती है, जहां हमलावर MODULE LOAD कमांड का उपयोग करके दुर्भावनापूर्ण मॉड्यूल लोड कर सकते हैं।

🕳️ कमजोरी का प्रकार:

रिमोट कोड एक्सीक्यूशन (RCE)

💥 प्रभाव:

एक अप्रमाणित हमलावर मनमाना कोड निष्पादित कर सकता है और Redis सर्वर का पूर्ण नियंत्रण प्राप्त कर सकता है।

🔓 शोषण के लिए आवश्यकताएँ:

• Redis इंटरनेट पर उजागर हो 🌍
• कोई प्रमाणीकरण सेट नहीं है (कोई requirepass या ACLs नहीं) ❌
• हमलावर के पास Redis पर लिखने की पहुँच है 📝

🛠️ हमले के चरण:

1. Redis सर्वर पर दुर्भावनापूर्ण .so (शेयर्ड ऑब्जेक्ट) फ़ाइल अपलोड करें।
2. मॉड्यूल लोड करने के लिए MODULE LOAD कमांड का उपयोग करें।
3. रिमोट कोड एक्सीक्यूशन प्राप्त करें 💣

🧪 **परीक्षण किया गया:

Redis 7.2.3 और उससे नीचे

🚫 **प्रभावित नहीं:

Redis 7.2.4 और उससे ऊपर

🛡️ शमन कदम:

• ✅ Redis 7.2.4+ में अपग्रेड करें
• 🔐 ACLs का उपयोग करें या एक मजबूत requirepass सेट करें
• 🧱 फ़ायरवॉल के माध्यम से बाहरी पहुँच को अवरुद्ध करें
• 📛 यदि आवश्यक न हो तो MODULE LOAD को अक्षम करें

⚠️ सुरक्षा सुझाव:

Redis को उचित प्रमाणीकरण, ACLs और नेटवर्क प्रतिबंधों के बिना कभी भी सीधे इंटरनेट पर उजागर न करें। Redis आंतरिक उपयोग के लिए है।

🧩 CVSS स्कोर: 9.8 (क्रिटिकल)

🧬 द्वारा खोजा गया: 2025 की शुरुआत में सुरक्षा शोधकर्ताओं द्वारा।

---