CVE-2022-0543criticalbajo ataqueCWE-862

CVE-2022-0543: fallo crítico en Debian redis

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear redis+ Monitorear Debian-specific Redis Servers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 99%
de la publicación al armael mismo día
Publicada en NVD18 feb
1ª PoC9 abr
metasploit18 feb
CISA KEV+38d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Redis, una base de datos popular, tiene una falla crítica en su empaquetamiento Debian que permite a los atacantes eludir el aislamiento de scripts Lua y ejecutar código arbitrario en el servidor.

Detalle técnico

Una vulnerabilidad de escape de sandbox Lua en Redis (paquetes Debian) permite ejecución remota de código al eludir las restricciones previstas en scripts Lua. La falla proviene de un problema de configuración en el empaquetamiento que no aísla adecuadamente el intérprete Lua, permitiendo que los atacantes escapen de la sandbox y ejecuten comandos arbitrarios en el sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Debian · redis
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.