이 저장소에는 CVE-2025-32023에 대한 익스플로잇 스크립트가 포함되어 있습니다. 아래의 플레이스홀더 명령을 스크립트 실행을 위한 구체적인 지침으로 바꾸십시오.

참고: 필요한 종속성(예: Python, Redis 클라이언트 라이브러리)이 설치되어 있는지 확인하십시오. 의도하지 않은 결과를 방지하기 위해 통제된 환경에서 익스플로잇을 테스트하십시오.

영향을 받는 버전

• 취약한 버전: Redis 2.8 ~ 8.0.3, 7.4.5, 7.2.10, 6.2.19 이전 버전
• 패치됨: Redis 8.0.3, 7.4.5, 7.2.10, 6.2.19 이상
• 영향 없음: 2.8 이전 버전

완화 방법

• Redis 업데이트: 패치된 버전(브랜치에 따라 8.0.3, 7.4.5, 7.2.10 또는 6.2.19)으로 업그레이드하여 취약점을 해결하십시오.
• HyperLogLog 명령 제한: Redis 접근 제어 목록(ACL)을 사용하여 HyperLogLog 관련 명령(예: PFADD, PFCOUNT, PFMERGE)의 실행을 차단하십시오. 예시 ACL 구성:
  root@kitploit:~

  ACL SETUSER username -~pf*
  

• 네트워크 보안: Redis 인스턴스에 대한 네트워크 접근을 제한하고 신뢰할 수 있는 클라이언트만 연결할 수 있도록 하십시오.
• 로그 모니터링: 로깅을 활성화하고 Redis 로그에서 의심스러운 HyperLogLog 명령 사용을 모니터링하십시오.
• 최소 권한: 공격 표면을 줄이기 위해 Redis 사용자가 최소한의 권한으로 구성되도록 하십시오.
• 구성 감사: 특히 공개 또는 다중 사용자 인스턴스 환경에서 안전한 설정을 위해 Redis 구성을 정기적으로 검토하십시오.

기술적 세부 사항

이 취약점은 희소 HyperLogLog 인코딩 처리 과정에서 정수 오버플로우로 인해 발생합니다. 구체적으로, 희소 HyperLogLog 데이터를 반복할 때 길이 카운터(int i)가 잘못된 입력으로 인해 음수로 오버플로우되어 스택 또는 힙에 경계 초과 쓰기가 발생할 수 있습니다. 이는 메모리를 손상시키고 컨텍스트에 따라 임의의 코드를 실행하는 데 악용될 수 있습니다(예: hllMerge는 스택 할당 구조를 사용하고 hllSparseToDense는 힙 할당 구조를 사용합니다).

이 문제는 Redis에서 HyperLogLog 작업의 길이 카운터 처리에 경계 검사를 추가하고 수정함으로써 해결되었습니다. 수정 사항은 다음 커밋에 포함되어 있습니다: Redis Commit 50188747.

참고 자료

• NVD Entry
• GitHub Security Advisory
• Redis Commit Fix
• RedPacket Security Alert
• DEV Community Article

사용 참고 사항

• 책임 있는 공개: 이 익스플로잇 스크립트는 교육 및 테스트 목적으로만 제공됩니다. 프로덕션 환경이나 명시적 허가 없이 시스템에 사용하지 마십시오.
• 환경 설정: 의도하지 않은 손상을 방지하기 위해 샌드박스 환경에서 익스플로잇을 테스트하십시오.
• 사용자 정의: 스크립트 실행에 필요한 정확한 명령과 종속성으로 개념 증명 섹션을 업데이트하십시오.
• 보고: 새로운 공격 벡터나 익스플로잇 개선 사항을 발견하면 저장소에 기여하거나 책임 있는 방식으로 결과를 보고하는 것을 고려하십시오.

현재 상태

2025년 7월 10일 기준, CVE-2025-32023의 광범위한 악용은 보고되지 않았습니다. 그러나 공개된 개념 증명 코드가 존재하므로 표적 공격의 위험이 증가하고 있습니다. Redis 사용자는 신속하게 패치를 적용하고 권장 완화 방법을 구현하여 시스템을 보호하는 것이 좋습니다.