Redis远程命令执行漏洞修复方法（CNVD-2019-21763）

漏洞详情：

近日，Redis 被爆出Redis 4.x/5.x 版本存在主从同步命令执行漏洞，攻击者通过构造特定的请求实现漏洞利用，成功利用漏洞可在目标服务器上实现Getshell，风险较高。目前漏洞的利用方式已被公开。

漏洞评级：

高危漏洞

影响范围：

Redis版本 >=4.0、>=5.0

漏洞复现：

安装最新版 redis （5.0.5）并正常启动：

在攻击机上执行EXP，同时可以看到服务器上的日志输出：

成功后可以执行任意命令：

修复方案：

（由于目前Redis厂商未发布正式版本的修复补丁，所以只能通过如下的方式进行临时修复）
禁止外部访问Redis 服务端口;
禁止以root权限启动Redis服务;
配置安全组，限制可连接Redis服务器的IP。