CVE-2022-0543 — Redis Lua サンドボックスエスケープ (リモートコード実行)

CVE‑2022‑0543 — Redis Lua サンドボックスエスケープとは？

この脆弱性は、Debian / Ubuntu パッケージでインストールされた Redis にのみ存在します。
Redis は動的モジュール (lua-cjson、lua-bitop) を含む Lua エンジンでコンパイルされているため、攻撃者は以下を呼び出すことができます:

package.loadlib()

これによりシステムの IO 関数をロードしてホスト上でコマンドを実行し、リモートコード実行 (RCE) を引き起こします。

このラボは何をシミュレートするのか？

• 脆弱性のある Redis
• package.loadlib を有効にした Lua エンジン
• パスワードなしで公開された Redis
• コンテナ起動のたびに新しいフラグを生成
• 実際に動作する PoC

ラボの使用方法

1) ビルド

docker compose build

2) 実行

docker compose up -d

3) テスト

redis-cli -h localhost -p 6379 ping

PoC の使用方法

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

英語版

CVE‑2022‑0543 とは？

これは、不適切な Lua サンドボックス処理によって引き起こされる、Debian 固有の Redis RCE です。
Redis の Debian パッケージは Lua モジュールを動的にロードするため、次の関数を公開します:

package.loadlib()

これにより完全なエスケープが可能になり、ホスト OS でのコマンド実行につながります。

このラボがシミュレートする内容

• 脆弱性のある Redis
• 無制限の loadlib を備えた Lua エンジン
• パスワードなしで公開された Redis
• 自動フラグ生成
• 実際の攻撃とまったく同じように動作する PoC

使用方法

ビルド

docker compose build

起動

docker compose up -d

テスト

redis-cli -h localhost -p 6379 ping

PoC の使用方法

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

注意事項

• 教育目的のみ
• 本番環境では使用しないでください
• このラボは意図的に脆弱な状態になっています