UCloud-202107-002:Redis32位版本远程代码执行漏洞

漏洞描述

2021年7月21日根据Redis官方发布公告披露了CVE-2021-32761， 32位Redis存在远程代码执行漏洞；在32位Redis中，攻击者在Redis存在未授权访问的情况下可利用BIT命令与proto-max-bulk-len配置参数可能造成整形溢出，最终导致远程代码执行。

影响版本

Redis >2.2 且 < 5.0.13

Redis >2.2 且 < 6.0.15

Redis >2.2 且 < 6.2.5

安全版本

Redis 5.0.13

Redis 6.0.15

Redis 6.2.5

安全建议

1、根据影响及其安全版本排查并升级到安全版本，或使用64位Redis

2、若暂无法升级，可通过启用Redis身份认证，禁止未授权用户调用BIT命令以及CONFIG SET指令