[安全] Linux系统上因Redis未设置密码而导致的安全问题
漏洞概述:
在一定条件下,会出现以下安全问题
1.任何人能够远程访问Redis,读取Redis数据。
2.使用Redis的一些命令,可以向服务器上写入公钥,使用私钥无密码登录服务器,进行远程控制。
漏洞产生的原因:
Redis 3.2.x < 3.2.4版本存在缓冲区溢出漏洞,可导致任意代码执行。Redis数据结构存储的CONFIG SET命令中client-output-buf...
原创
2018-03-22 23:12:42 ·
1366 阅读 ·
0 评论