CVE-2021-32675 – Redis प्री-आवंटन डिनायल ऑफ सर्विस (OOM)

इस रिपॉजिटरी में CVE-2021-32675 के लिए एक कार्यशील एक्सप्लॉइट शामिल है, जो Redis में एक डिनायल-ऑफ-सर्विस (DoS) भेद्यता है। यह दोष बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को तर्क डेटा प्रदान किए बिना अत्यधिक बड़े बल्क स्ट्रिंग हेडर भेजकर Redis सर्वर पर बड़े पैमाने पर मेमोरी प्री-आवंटन ट्रिगर करने की अनुमति देता है, जिससे मेमोरी समाप्त हो जाती है और सेवा क्रैश हो जाती है।

विवरण

CVE-2021-32675 Redis क्वेरी बफर हैंडलिंग में एक भेद्यता है। RESP (REdis Serialization Protocol) प्रोटोकॉल में आने वाले कमांड को पार्स करते समय, Redis बल्क स्ट्रिंग तर्क ($<length>\r\n) की घोषित लंबाई पढ़ता है और कोई भी तर्क बाइट पढ़ने से पहले पेलोड प्राप्त करने के लिए मेमोरी में तुरंत एक SDS (Simple Dynamic String) बफर प्री-आवंटित करता है।

क्योंकि यह प्री-आवंटन तर्क पेलोड प्राप्त करने से पहले होता है, एक बिना प्रमाणीकरण वाला क्लाइंट अधिकतम अनुमत बल्क स्ट्रिंग आकार (डिफ़ॉल्ट रूप से, proto-max-bulk-len 512 MB है) घोषित कर सकता है और वास्तविक डेटा संचारित किए बिना कनेक्शन को अनिश्चित काल तक खुला रख सकता है। Redis प्रत्येक सक्रिय कनेक्शन के लिए प्री-आवंटित मेमोरी बनाए रखता है, जिससे लगभग 32,000,000× का एम्प्लीफिकेशन अनुपात बनता है (~16 बाइट्स नेटवर्क ट्रैफ़िक के परिणामस्वरूप 512 MB मेमोरी आरक्षण होता है)।

इस हेडर-ओनली तकनीक का उपयोग करके कई समवर्ती कनेक्शन खोलने से सर्वर की उपलब्ध मेमोरी जल्दी समाप्त हो जाती है, जिससे निम्नलिखित होता है:

• यदि maxmemory नीति सक्रिय है तो जबरन की एविक्शन।
• बाद के राइट ऑपरेशनों को अस्वीकार करके सेवा से इनकार ()।