Redis 缓冲区溢出漏洞（CVE-2024-31449） CPE 高危

一、漏洞说明

最近服务器漏扫发现redis的漏洞：

Redis Labs Redis 输入验证错误漏洞(CVE-2021-21309) 
Redis 安全漏洞(CVE-2022-24834)     
Redis Labs Redis堆栈缓冲区溢出漏洞（CVE-2021-32626） 
Redis Labs Redis整数溢出漏洞（CVE-2021-32762）     
Redis Labs Redis 代码注入漏洞(CVE-2022-24735)     
Redis Labs Redis拒绝服务漏洞(CVE-2020-14147)
Redis 安全漏洞(CVE-2025-21605)
Redis堆缓冲区溢出漏洞(CVE-2021-32761)     
Redis Labs Redis整数溢出漏洞（CVE-2021-41099）     
Redis Labs Redis整数溢出漏洞（CVE-2021-32687）     
Redis Labs Redis输入验证错误漏洞（CVE-2021-32675）     
Redis Labs Redis整数溢出漏洞（CVE-2021-32628）     
Redis Labs Redis整数溢出漏洞（CVE-2021-32627）

我安装的是redis的5.0版本的，那就根据漏洞修复提示，直接下载最新的redis。

Index of /releases/

二、直接下载编译 

wget https://download.redis.io/releases/redis-8.0.2.tar.gz
tar xzf redis-8.0.2.tar.gz
cd redis-8.0.2
 make && sudo make install

修改配置

允许远程访问 
#bind 127.0.0.1  # 注释此行
protected-mode no  # 关闭保护模式（需配置密码）

requirepass 密码

vim /etc/init.d/redis

地址换成你的安装路径 有密码的要把密码修改了

 修改后的

#!/bin/sh
#
# Simple Redis init.d script conceived to work on Linux systems
# as it does use of the /proc filesystem.
 
### BEGIN INIT INFO
# Provides:     redis_6379
# Default-Start:        2 3 4 5
# Default-Stop:         0 1 6
# Short-Description:    Redis data structure server
# Description:          Redis data structure server. See https://redis.io
### END INIT INFO
 
REDISPORT=6379
EXEC=/usr/local/redis-8.0.2/src/redis-server
CLIEXEC=/usr/local/redis-8.0.2/src/redis-cli
 
PIDFILE=/var/run/redis_${REDISPORT}.pid
CONF="/usr/local/redis-8.0.2/redis.conf"
 
case "$1" in
    start)
        if [ -f $PIDFILE ]
        then
                echo "$PIDFILE exists, process is already running or crashed"
        else
                echo "Starting Redis server..."
                $EXEC $CONF
        fi
        ;;
    stop)
        if [ ! -f $PIDFILE ]
        then
                echo "$PIDFILE does not exist, process is not running"
        else
                PID=$(cat $PIDFILE)
                echo "Stopping ..."
                $CLIEXEC -a redis. -p $REDISPORT shutdown
                while [ -x /proc/${PID} ]
                do
                    echo "Waiting for Redis to shutdown ..."
                    sleep 1
                done
                echo "Redis stopped"
        fi
        ;;
    *)
        echo "Please use start or stop as first argument"
        ;;
esac

设置开启自启动
chkconfig redis on

service redis start 开启服务
service redis stop 关闭服务

如果不能访问，查看端口查看防火墙

1. firewall-cmd --zone=public --list-ports       ##查看已开放的端口
2.添加6379端口到白名单 执行
   firewall-cmd --permanent --zone=public --add-port=6379/tcp
   提示 success 表示成功
3.重启防火墙：添加成功之后需要重启防火墙
  firewall-cmd --reload

ok--就可以了

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----

redis的安全配置 正常上面的就够用了，下面是等保二级要做的。

以下Linux 命令操作创建了一个无 home 目录权限，且无法登录的普通账号redis。

useradd -M -s /sbin/nologin redis  
chown redis:redis /home/tool/redis-8.0.2/ -R

修改服务允许和配置文件权限为redis ： 

 启动

 /home/tool/redis-8.0.2/src/redis-server /home/tool/redis-8.0.2/redis.conf

  chmod 600 /home/tool/redis-8.0.2/redis.conf       #设置600权限