Redis-未授权访问-CVE-2022-0543 (redis沙盒逃逸)

Redis-未授权访问-CVE-2022-0543 (redis沙盒逃逸)

参考

https://blog.csdn.net/xhscxj/article/details/128862680?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171552363116800182726619%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=171552363116800182726619&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~baidu_landing_v2~default-4-128862680-null-null.142^v100^pc_search_result_base4&utm_term=redis-cve_2022_0543&spm=1018.2226.3001.4187

Redis简介

Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。

漏洞介绍

Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
Debian以及Ubuntu发行版的源在打包Redis时，