- Aktif istismar
- CWE-862
CVE-2022-0543
Debian redis paketinde Lua sandbox kaçışı ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1712 gün
- Kaydı açan
- debian
Yönetici özeti
Debian üzerinde çalışan redis veritabanı, saldırganların dışarıdan sunucuya tam erişim sağlamasına izin veren kritik bir açık içeriyor. Açık fiilen saldırılarda kullanıldığı için hızlı davranılması gerekiyor. Güncelleme gecikirse veri kaybı, hizmet kesintisi ve sunucunun kötüye kullanılması riski doğar.
ÖzetTürkçe
Debian'ın redis paketinde, paketleme hatasından kaynaklanan Debian'a özgü bir Lua sandbox kaçışı açığı bulunuyor. Açık, uzaktan kod çalıştırılmasına yol açabiliyor. Etkilenen ürün Debian redis paketidir; Debian üzerinde redis sunucusu çalıştıran sistemler risk altındadır. Açık CISA KEV listesinde yer alıyor ve aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerekmeden ağ üzerinden saldıran biri sandbox'tan çıkarak redis sunucusunun çalıştığı sistemde kod çalıştırabilir. Bu da sistemin ve üzerindeki verilerin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Debian'ın güvenlik duyurusunda belirtilen redis paket güncellemesini tüm etkilenen sistemlere uygulayın. Genel öneri
- Güncelleme uygulanana kadar redis sunucusuna ağdan erişimi güvenlik duvarıyla yalnızca güvenilir istemcilerle sınırlayın; internete açık redis örneklerini derhal kapatın. Genel öneri
- CISA'nın gerekliliği doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncellemeden sonra redis servisini yeniden başlatın ve sürümün düzeltilmiş paket olduğunu doğrulayın. Genel öneri
Ek önlemler
- Redis'i yalnızca yerel arayüze veya özel ağa bağlayın ve parola ya da ACL ile kimlik doğrulamayı zorunlu kılın. Genel öneri
- Redis'in çalıştığı sistemlerde olağan dışı süreçleri, yeni kullanıcıları ve şüpheli dışarı yönelik bağlantıları denetleyin; açığın aktif istismar edildiğini göz önünde bulundurarak olası ele geçirilme izlerini inceleyin. Genel öneri
- Redis sürecini en düşük yetkili bir kullanıcıyla çalıştırın ve mümkünse konteyner veya ayrı bir ağ bölümünde izole edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Debian redis | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2022/dsa-5081 Üretici bülteni
- bugs.debian.org/1005787 Diğer
- ubercomp.com/posts/2022-01-20_redis_on_debian_rce Diğer
- lists.debian.org/debian-security-announce/2022/msg00048.html Diğer
- security.netapp.com/advisory/ntap-20220331-0004 Diğer
- packetstormsecurity.com/files/166885/Redis-Lua-Sandbox-Escape.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.