CVE-2021-32675

Resumo

Redis é um banco de dados de código aberto, em memória, que persiste em disco. Ao analisar uma solicitação recebida no Redis Standard Protocol (RESP), o Redis aloca memória de acordo com valores especificados pelo usuário que determinam o número de elementos (no cabeçalho multi-bulk) e o tamanho de cada elemento (no cabeçalho bulk). Um atacante que envie solicitações especialmente elaboradas por meio de múltiplas conexões pode fazer com que o servidor aloque uma quantidade significativa de memória. Como o mesmo mecanismo de análise é usado para lidar com solicitações de autenticação, essa vulnerabilidade também pode ser explorada por usuários não autenticados. O problema é corrigido nas versões 6.2.6, 6.0.16 e 5.0.14 do Redis. Uma medida alternativa adicional para mitigar esse problema sem aplicar patch no executável redis-server é bloquear o acesso para impedir que usuários não autenticados se conectem ao Redis. Isso pode ser feito de diferentes maneiras: usando ferramentas de controle de acesso à rede, como firewalls, iptables, security groups, etc., ou habilitando TLS e exigindo que os usuários se autentiquem usando certificados do lado do cliente.

Fontes

• CVE-2021-32675Exploit

  Exploit funcional de DoS para CVE-2021-32675 no Redis, aproveitando cabeçalhos de strings em massa superdimensionados para provocar esgotamento de memória. Inclui instruções de uso e ambiente de teste baseado em Docker.