vulhub之redis篇

咩了个咩咩

已于 2024-01-22 16:30:15 修改

阅读量691

点赞数 7

文章标签： junit

于 2024-01-22 16:24:11 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_56306210/article/details/135751417

版权

这篇文章详细描述了CVE-2022-0543漏洞，影响Debian系Linux的Redis，通过Lua沙箱逃逸实现远程代码执行。补丁加载了redis源码中被注释的代码，导致沙箱被绕过，攻击者可通过luaopen_io加载动态库执行任意命令。漏洞修复建议在Lua初始化时设置package为nil以防止沙箱逃逸。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CVE-2022-0543 | redis的远程代码执行漏洞

简介

CVE-2022-0543 该 Redis 沙盒逃逸漏洞影响 Debian 系的 Linux 发行版本,并非 Redis 本身漏洞, 漏洞形成原因在于系统补丁加载了一些redis源码注释了的代码

原理分析

redis一直有一个攻击面,就是在用户连接redis后,可以通过eval命令执行lua脚本.但这个脚本跑在沙箱里,正常情况下无法执行命令,读取文件 所以这个CVE本质是一个沙箱绕过漏洞

Ubuntu/Debian/CentOS等这些发行版本会在原始软件的基础上打一些补丁包给Redis打了一个的补丁,增加了一个include, 下面是Debian通过shell使用make生成补丁包的源码 :

debian/lua_libs_debian.c:
    echo "// Automatically generated; do not edit." >$@
    echo "luaLoadLib(lua, LUA_LOADLIBNAME, luaopen_package);" >>$@
    set -e; for X in $(LUA_LIBS_DEBIAN_NAMES); do \
        echo "if (luaL_dostring(lua, \"$$X = require('$$X');\"))" >>$@; \
        echo "    serverLog(LL_NOTICE, \"Error loading $$X library\");" >>$@; \
    done
    echo 'luaL_dostring(lua, "module = nil; require