CVE-2021-32675

Riepilogo

Redis è un database open source, in memoria, che persiste su disco. Durante l'analisi di una richiesta in arrivo nel Redis Standard Protocol (RESP), Redis alloca memoria in base a valori specificati dall'utente che determinano il numero di elementi (nell'header multi-bulk) e la dimensione di ciascun elemento (nell'header bulk). Un attaccante che invia richieste appositamente formulate attraverso più connessioni può causare l'allocazione di una quantità significativa di memoria da parte del server. Poiché lo stesso meccanismo di parsing viene utilizzato per gestire le richieste di autenticazione, questa vulnerabilità può essere sfruttata anche da utenti non autenticati. Il problema è risolto nelle versioni di Redis 6.2.6, 6.0.16 e 5.0.14. Una soluzione alternativa aggiuntiva per mitigare questo problema senza applicare patch all'eseguibile redis-server è bloccare l'accesso per impedire agli utenti non autenticati di connettersi a Redis. Questo può essere fatto in diversi modi: utilizzando strumenti di controllo dell'accesso di rete come firewall, iptables, security group, ecc., oppure abilitando TLS e richiedendo agli utenti di autenticarsi tramite certificati lato client.

• CVE-2021-32675Exploit

  Exploit DoS funzionale per CVE-2021-32675 in Redis, che sfrutta intestazioni di stringhe bulk sovradimensionate per innescare l'esaurimento della memoria. Include istruzioni per l'uso e un ambiente di test basato su Docker.