CVE-2021-32675

概要

Redisは、ディスクに永続化するオープンソースのインメモリデータベースです。受信したRedis Standard Protocol（RESP）リクエストを解析する際、Redisはユーザーが指定した値に従ってメモリを割り当てます。この値により、マルチバルクヘッダー内の要素数と、バルクヘッダー内の各要素のサイズが決まります。特別に細工されたリクエストを複数の接続を通じて送信する攻撃者は、サーバーに大量のメモリを割り当てさせることができます。認証リクエストの処理にも同じ解析メカニズムが使用されるため、この脆弱性は認証されていないユーザーによっても悪用される可能性があります。この問題はRedisバージョン6.2.6、6.0.16、および5.0.14で修正されています。redis-server実行ファイルにパッチを適用せずにこの問題を軽減する追加の回避策として、認証されていないユーザーがRedisに接続するのを防ぐためにアクセスをブロックする方法があります。これはさまざまな方法で実行できます：ファイアウォール、iptables、セキュリティグループなどのネットワークアクセス制御ツールを使用する方法、またはTLSを有効にしてクライアント側証明書を使用した認証をユーザーに要求する方法です。

• CVE-2021-32675エクスプロイト

  CVE-2021-32675 の Redis における機能的 DoS エクスプロイト。過大なバルク文字列ヘッダーを利用してメモリ枯渇を引き起こします。使用方法と Docker ベースのテスト環境を含みます。