Ben Murphy 氏の報告：

Redis の Lua サンドボックスから抜け出し、任意のコードを実行することが可能です。

これは、信頼されたユーザーのみがデータベースに接続できる、信頼された Redis セキュリティモデル下のユーザーにとっては脅威にならないはずです。
しかし、実際の展開では、信頼できないユーザーによってアクセスされる可能性があるデータベースが存在する場合があります。脆弱な主な展開は、redis サーバーが SSRF 攻撃とクラウドのホスティングを通じて到達される可能性がある、開発者のマシンです。

検出

FreeBSD：redis -- EVAL Lua サンドボックスエスケープ（838fa84a-0e25-11e5-90e4-d050996490d0）

critical Nessus プラグイン ID 84043

変更ログが見つかりません