Redis — это база данных в памяти с открытым исходным кодом, которая сохраняется на диске. При анализе входящего запроса Redis Standard Prot…

Redis — это база данных в памяти с открытым исходным кодом, которая сохраняется на диске. При анализе входящего запроса Redis Standard Protocol (RESP) Redis выделяет память в соответствии со значениями, указанными пользователем, которые определяют количество элементов (в заголовке multi-bulk) и размер каждого элемента (в заголовке bulk). Злоумышленник, отправляющий специально созданные запросы по нескольким соединениям, может вызвать выделение сервером значительного объема памяти. Поскольку тот же механизм анализа используется для обработки запросов аутентификации, эта уязвимость также может быть использована не прошедшими проверку подлинности пользователями. Проблема устранена в версиях Redis 6.2.6, 6.0.16 и 5.0.14. Дополнительным обходным путем для смягчения этой проблемы без исправления исполняемого файла redis-server является блокировка доступа для предотвращения подключения к Redis не прошедших проверку подлинности пользователей. Это можно сделать различными способами: с помощью инструментов контроля сетевого доступа, таких как брандмауэры, iptables, группы безопасности и т. д., или путем включения TLS и требования от пользователей аутентификации с использованием сертификатов на стороне клиента.