KnowSafe 安全预警：Redis 主从复制命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-1000001 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Redis在4.x ～ 5.0.14 所有版本中，可以通过master/slave模式加载远程模块，从而通过动态链接库的方式执行任意命令。

若Redis存在未授权访问，或者攻击者掌握了Redis的相关认证凭据，则可利用该漏洞执行任意命令。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

目前厂商已经发布了升级补丁以修复此安全问题，请及时下载更新。建议升级至Redis 6.x 及其版本以上。

参考信息

https://c0okb.github.io/2020/05/03/Redis%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/#Redis%E4%B8%BB%E4%BB%8E%E5%A4%8D%E5%88%B6RCE

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。