【Redis升级】---修复代码注入漏洞、缓冲区错误漏洞

已于 2024-05-18 11:33:16 修改
阅读量1.3w 收藏 56
点赞数 35
分类专栏： # 网络安全/运维 # Linux运维笔记 # 数据库--Redis 文章标签： redis版本升级 redis7.0.9 代码注入漏洞 redis数据库 redis4.0.8 linux 运维
于 2023-06-10 12:26:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41840843/article/details/131110743
版权

【Redis升级】---修复代码注入漏洞、缓冲区错误漏洞


👈【上一篇】
💖The Begin💖 点点关注，收藏不迷路💖
【下一篇】👉

🔻 一、漏洞组件详情

1.1 ⛳ 组件名称----Redis

1.2 ⛳ 组件版本----V4.0.8

1.3 ⛳ 是否合规----否

1.4 ⛳ 漏洞类型----中间件漏洞

1.5 ⛳ 漏洞类型----涉及漏洞编号

CVE编号：CVE-2022-0543
CNNVD编号：CNNVD-202202-1622
----Redis 代码注入漏洞

CVE编号：CVE-2022-24735
CNNVD编号：CNNVD-202204-4527
----Redis Labs Redis 代码注入漏洞

CVE编号：CVE-2022-31144
CNNVD编号： CNNVD-202207-1675
----Redis Labs Redis 缓冲区错误漏洞

1.6 ⛳ 受影响版本区间

  • 版本＜6.2.7
  • 7.0.0≤版本＜7.0.4

1.7 ⛳ 漏洞简介

  • Redis 代码注入漏洞：

Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。

Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。

  • Redis Labs Redis 代码注入漏洞 ：

Redis 6.2.7 和 7.0.0 之前版本存在代码注入漏洞，该漏洞源于Lua 脚本执行环境存在问题。攻击者利用该漏洞可以实现以另一个Redis用户的权限执行脚本。

  • Redis Labs Redis 缓冲区错误漏洞：

Redis 7.0.4 之前版本存在安全漏洞，该漏洞源于针对特定状态的流键的特制 XAUTOCLAIM 命令可能导致堆溢出，并可能导致远程代码执行。

🔻 二、Redis版本升级（redis-4.0.8升级至redis-7.0.9）

🚩 注：本次升级环境为CentOS Linux release 7.9.2009 (Core)。

2.1 ⛳ Redis当前版本查看、gcc版本查看

[root@zyl-docker ~]# redis-cli -v
redis-cli 4.0.8
[root@zyl-docker ~]#
 
[root@zyl-docker ~]# gcc --version
gcc (GCC) 4.8.5 20150623 (Red Hat 4.8.5-44)
Copyright © 2015 Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

Redis 7.0.9 安装要求的gcc版本比较高，升级gcc版本见【linux离线升级gcc版本—gcc4.8.5–＞gcc12.2.0】

2.2 ⛳ 旧版本数据及配置文件备份

2.2.1🍁 插入数据以便做升级测试

[root@zyl-docker init.d]# redis-cli -h 127.0.0.1 -p 6379
127.0.0.1:6379> set k1 v1
OK
127.0.0.1:6379> set k2 v2
OK
127.0.0.1:6379>

2.2.2 🍁 旧版本数据及配置文件备份（有备无患）-升级说明

旧版安装目录：/usr/local/bin
 
旧版配置文件（需备份）：/etc/redis/6379.conf
 
旧版数据存储目录(需备份)：/var/lib/redis
 
日志文件：/var/log/redis/redis.log
   
###备份旧版配置文件
[root@zyl-docker ~]# cp /etc/redis/6379.conf /etc/redis/6379.conf_bak
 
###备份旧版数据文件 
[root@zyl-docker ~]# cp /var/lib/redis/dump.rdb /var/lib/redis/dump.rdb_bak
[root@zyl-docker ~]#
 
###备份旧版启动文件 
[root@zyl-docker src]# cd /etc/init.d/
[root@zyl-docker init.d]# mv redisd redisd_bak

2.2.3 🍁 停止旧版redis服务

###停止redis服务
[root@zyl-docker init.d]# service redisd stop
Stopping …
Redis stopped
[root@zyl-docker init.d]#
 
###redis进程查看，没有redis有关进程后再编译新版本
[root@zyl-docker init.d]# ps -ef | grep redis

2.3 ⛳ 编译安装新版redis-7.0.9

2.3.1 🍁 上传解压redis-7.0.9.tar.gz

###解压至/usr/local目录
[root@zyl-docker ~]# tar -zxvf redis-7.0.9.tar.gz -C /usr/local

2.3.2 🍁 编译redis-7.0.9

####cd 到新版redis-7.0.9解压目录
[root@zyl-docker ~]# cd /usr/local/redis-7.0.9/
 
###执行命令进行编译
[root@zyl-docker redis-4.0.8]# make MALLOC=libc
 
在这里插入图片描述

2.3.3 🍁 make test

#####安装前检查
[root@zyl-docker redis-7.0.9]# make test
…
\o/ All tests passed without errors!
Cleanup: may take some time… OK
make[1]: Leaving directory `/usr/local/redis-7.0.9/src’
[root@zyl-docker redis-7.0.9]# make test
 
在这里插入图片描述

可能会出现报错，tcl 版本过低原因，下载安装高版本tcl即可，可在【Redis编译安装】—redis-4.0.8篇—1.3.4小节 🍁 安装tcl-8.5 查看解决办法
   
报错：You need tcl 8.5 or newer in order to run the Redis test make: *** [test] Error 1

2.3.4 🍁 安装升级redis-7.0.9有关报错解决

####cd src 目录安装redis
[root@zyl-docker redis-7.0.9]# cd src && make install
报错：which: no python3 in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin)

Hint: It’s a good idea to run ‘make test’ ; )
INSTALL redis-server
INSTALL redis-benchmark
INSTALL redis-cli
[root@zyl-docker src]#
 
在这里插入图片描述
 
解决：查看Python版本和离线升级Python环境
 
###步骤一、查看本机Python版本，本机为Python 2.7.5，版本太低导致

[root@zyl-docker Python-3.6.5]# python --version
Python 2.7.5
[root@zyl-docker Python-3.6.5]#
 
###步骤二、 下载 Python-3.6.5.tgz ,并上传解压  
[root@zyl-docker ~]# tar -zxvf Python-3.6.5.tgz
 
###步骤三、配置、检查，指定安装到/usr/local/python3
[root@zyl-docker Python-3.6.5]# ./configure --prefix=/usr/local/python3
   
在这里插入图片描述
 
###步骤四、安装Python-3.6.5，
[root@zyl-docker Python-3.6.5]# make && make install
 
再次报错:zipimport.ZipImportError: can't decompress data; zlib not available
 
在这里插入图片描述
 
在这里插入图片描述
 
####查看zlib，大概率是少安装了一些依赖包，猜测和zlib有关的那就是zlib-devel，尝试安装zlib-devel
[root@zyl-docker Python-3.6.5]# rpm -qa|grep zlib
zlib-1.2.7-18.el7.x86_64
[root@zyl-docker Python-3.6.5]#
 
###—下载安装zlib-devel—####
zlib-devel-1.2.7-18.el7.x86_64.rpm 下载
 
[root@zyl-docker ~]# rpm -i zlib-devel-1.2.7-18.el7.x86_64.rpm
[root@zyl-docker ~]# rpm -qa|grep zlib-devel
 
###检查zlib-devel
zlib-devel-1.2.7-18.el7.x86_64
[root@zyl-docker ~]#
 
####再次执行 make && make install
  在这里插入图片描述
 
###步骤五、建立软连接
 
在这里插入图片描述
####cd /usr/bin/python，查看旧版python
python是一个软链接，可以直接删除，不影响原文件。
 
在这里插入图片描述
 
[root@zyl-docker bin]# pwd
/usr/bin
[root@zyl-docker bin]#  
[root@zyl-docker bin]# rm -rf python
 
#####建立python3.6软连接  
[root@zyl-docker python3.6]# ln -s /usr/local/python3/bin/ /usr/bin/python3
 
[root@zyl-docker python3.6]# ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3
[root@zyl-docker python3.6]#  
   
###步骤六、Python版本检查（已成功升级至Python-3.6.5）

[root@zyl-docker bin]# python --version
Python 3.6.5
[root@zyl-docker bin]#

2.3.5 🍁 再次安装redis-7.0.9

##cd /usr/local/redis-7.0.9 目录安装redis
[root@zyl-docker redis-7.0.9]# cd src && make install
[root@zyl-docker redis-7.0.9]# cd src && make install
 
Hint: It’s a good idea to run ‘make test’ 😉
 
INSTALL redis-server
INSTALL redis-benchmark
INSTALL redis-cli
[root@zyl-docker src]#
 
###redis版本检查（已成功升级至redis-cli 7.0.9）
[root@zyl-docker src]# redis-cli -v
redis-cli 7.0.9
[root@zyl-docker src]#

2.3.6 🍁 将redis-7.0.9启动脚本复制一份放到/etc/init.d目录下（开机自启）

[root@zyl-docker init.d]# cp /usr/local/redis-7.0.9/utils/redis_init_script /etc/init.d/redisd
 
在这里插入图片描述
 
###执行开机自启命令###
[root@zyl-docker init.d]# chkconfig redisd on

2.4 ⛳ 启动新版redis-7.0.9测试

###启动redis
[root@zyl-docker init.d]# service redisd start
Starting Redis server…
[root@zyl-docker init.d]#
 
###redis进程查看
[root@zyl-docker init.d]# ps -ef | grep redis
root 21752 1 0 11:48 ? 00:00:00 /usr/local/bin/redis-server 127.0.0.1:6379
root 21789 1944 0 11:50 pts/0 00:00:00 grep --color=auto redis
[root@zyl-docker init.d]#  
 
###停止redis
[root@zyl-docker init.d]# service redisd stop
Stopping …
Redis stopped
[root@zyl-docker init.d]#

2.4.1 🍁 检查版本及数据

在这里插入图片描述

###检查步骤2.2.1中插入的数据（k1,v1）,(k2,v2)
[root@zyl-docker init.d]# redis-cli -h 127.0.0.1 -p 6379
127.0.0.1:6379> get k1
“v1”
127.0.0.1:6379> get k2
“v2”
127.0.0.1:6379>
 
###检查版本 
[root@zyl-docker ~]# redis-server -v
Redis server v=7.0.9 sha=00000000:0 malloc=libc bits=64 build=2f97593622c6128
[root@zyl-docker ~]#
 
[root@zyl-docker ~]# redis-cli -v
redis-cli 7.0.9
[root@zyl-docker ~]#

#######💞升级成功💞#######

🔻 总结—温故知新

❓ 本篇由实际工作中的问题延伸并解决，模拟生产环境而来
❓ redis代码注入漏洞了解
❓ 安装升级`redis-7.0.9`有关报错解决（Python3.6.5离线升级、zlib-devel-1.2.7-18.el7.x86_64 离线安装）
❓ redis有关目录详细了解和参数配置

👈【上一篇】
💖The End💖 点点关注，收藏不迷路💖
【下一篇】👉
Seal^_^
关注
专栏目录
redis最近被爆出有漏洞，可以升级到6.x
weixin_42551921的博客
03-29 2321
redis最近被爆出有漏洞，官方暂时未提供补丁包，所以还是升级比较靠谱； 升级步骤： 1、执行命令 ps -aux|grep redis 找到redis服务，使用kill 停掉服务 2、下载redis安装包：wget http://download.redis.io/releases/redis-6.2.1.tar.gz 3、解压： tar -zxvf redis-6.2.1.tar.gz redis-6.2.1 4、编译： cd 进入redis-6.2.1,执行命令make 5、完成后提示 make t.
生产漏洞修复总结
duanbiren123的博客
07-08 5442
1、 修复ssh相关漏洞 漏洞列表： OpenSSH auth_password函数拒绝服务漏洞(CVE-2016-6515) OpenSSH do_setup_env函数权限提升漏洞(CVE-2015-8325) OpenSSH glob表达式拒绝服务漏洞(CVE-2010-4755) OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478) Openssh MaxAu...
redis安装和使用，解决漏洞CVE-2022-24735，CVE-2022-24736
大宇进阶之路的博客
06-20 4056
Redis目前版本6.2.6，升级redis7解决CVE-2022-24735 CVE-2022-24736 两个漏洞在同一台服务器中升级redis redis安装包官网下载地址：Download | Redis注意：redis 偶数为稳定版本，奇数为开发版本。安装包上传到linux服务器后，解压缩：redis的安装位置我选择/usr/local/redistar -zxvf redis-7.0.2.tar.gz更名移动解压后的目录文档mv redis-7.0.2 /usr/local/redis停止目前
Redis 有哪些常见的安全漏洞和定期检查安全性
最新发布
alankuo的专栏
10-08 676
【代码】Redis 有哪些常见的安全漏洞和定期检查安全性。
Redis redis-cli 缓冲区错误漏洞(CVE-2018-12326)
淡淡的心
10-14 1840
标题 内容 详细描述 Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。redis-cli是其中的一个命令行工具。Redis 4.0.10之前版本和5.0 RC3之前的5.x版本中的redis-cli存在缓冲区溢出漏洞。攻击者可借助特制的命令行利用该漏洞执行代码并提升至更高的权限。 解决办法 升级最新版本，redis-windows 微软停止维护，只有3.2版...
Redis漏洞？阿里云被攻击！
weixin_34326179的博客
08-26 216
今天运维那边过来说阿里云服务器进程被占用很多，后来查了一下进程发现了这个玩意： 小编我看不懂，经运维先森仔细研究，发现这是被注入进来的一个进程，服务器被当成了肉鸡，专门用来跑比特币的，这样对方就不需要有很多服务器，从而节省了成本，也是醉了 那问题是什么呢，那就是redis的问题，redis可以不使用密码来登录，就可以直接操作，那么只要添加密码就行了 redis做好密码配置，经过客户端的调...
又一数据库高危漏洞爆出，数据安全如何有效保障？
华为云官方博客
07-23 1522
摘要：2021年7月22日，Redis官方和开源Redis社区先后发布公告，披露了CVE-2021-32761 Redis（32位）远程代码执行漏洞。那么，对于此类数据库安全漏洞该如何防患于未然呢？
Redis漏洞大全~讲解最全的漏洞利用方法
weixin_67832625的博客
08-11 1596
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivota赞助。漏洞原理。
mysql漏洞如何打补丁_漏洞治理（漏洞情报）调研报告
weixin_39851457的博客
11-23 1483
君哥有话说漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施，需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很多，比如覆盖率、漏扫范围、漏扫技术细节(未登陆扫描、被动式扫描)、漏扫类别、漏洞修复方式、不能修的漏洞补偿性措施、漏洞考核、避免历史漏洞重现等等。推荐泉哥的一本书《漏洞战争：软件漏洞分析精要...
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1373
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
墨鱼菜鸡
07-11 3281
1、渗透测试 实用 浏览器插件 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H...
redis集群高位漏洞修复
weixin_43999932的博客
09-17 9012
一.起因 这两天公司安全部检查，发现redis高位漏洞，之前同事搭建redis集群得时候竟然没有禁用高位命令！！！！并且也没有低权限运维redis.嗨，头秃难顶 二.解决方法 # 1.禁用高位redis命令 cd /data/redis # 进入redis目录 vim redis.conf # 编辑配置文件 rename-command KEYS "SMYKEYS" rename-command FLUSHALL "SMYFLUSHALL" rename-command FLUSHDB "SMYFLUSHD
Redis 未授权访问漏洞利用及修复
Thunderclap的博客
06-25 4056
Redis 未授权访问漏洞利用及修复
redis未授权访问漏洞修复方案
热门推荐
午夜安全
01-16 1万+
1.redis未授权访问漏洞 通过redis未授权访问漏洞，会造成敏感信息泄露，甚至被利用直接控制服务器，其危害不言而喻。但是在实际工作中，发现一些开发人员和运维人员并不知道如何妥善配置。因此有了本文，对redis的配置，建议就是2条，一个就是改强密码，一个就是改端口。 2.redis改密码和端口 给redis设置密码，密码应该由字母、数字、特殊符号组成。像123456，qwer1234这种弱口令肯定不合适，而Q1w@e3r4这种也不合适，因为它太随机、用的人太多，一般密码字典都会收录。所以密码的设置
Redis的缓冲区溢出问题及应对方案
ggh0314的博客
05-24 3017
缓冲区的功能其实很简单，主要就是用一块内存空间来暂时存放命令数据，以免出现因为数据和命令的处理速度慢于发送速度而导致的数据丢失和性能问题。 但因为缓冲区的内存空间有限，如果往里面写入数据的速度持续地大于从里面读取数据的速度，就会导致缓冲区需要越来越多的内存来暂存数据。当缓冲区占用的内存超出了设定的上限阈值时，就会出现缓冲区溢出。 客户端输入和输出缓冲区 为了避免客户端和服务器端的请求发送和处理速度不匹配，服务器端给每个连接的客户端都设置了一个输入缓冲区和输出缓冲区，我们称之为客户端输入缓冲区和输出缓冲区。
Redis漏洞利用的4种方法
qq_50854662的博客
05-13 4679
Redis简介 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更
Redis 漏洞总结
qq_41696518的博客
06-26 3266
其实漏洞的原理无外乎就2点：1. 能连接Redis，这是利用的前提。2. linux一切皆文件，要利用的服务可通过修改文件内容达成。
CVE-2012-5611MySQL/MariaDB 基于栈的缓冲区溢出漏洞
weixin_34125592的博客
05-14 373
简述及利用代码：http://cve.scap.org.cn/CVE-2012-5611.html。利用条件：需要有效的MySQL用户名和密码1、MySQL零日漏洞概述　　为了确定最近MySQL零日漏洞的严重程度，我们首先必须深入分析每个漏洞。这些漏洞已经被分配了以下公共漏洞和暴露（Common Vulnerabilities and Exposures CVE）ID：　　...
Redis未授权访问漏洞复现与工具安装
Welcome To Myon'Blog !
01-11 2606
redis是一个数据库，默认端口是6379，redis默认是没有密码验证的，可以免密码登录操作，攻击者可以通过操作redis进一步控制服务器。Redis未授权访问影响版本为5.0.5以下，可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。
评论 23
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Seal^_^

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值