CVE-2021-32675

Versões do Redis anteriores à 5.0.14

Versões do Redis anteriores à 6.0.16

Versões do Redis anteriores à 6.2.6

O problema está relacionado a erros no processamento de solicitações do Protocolo Padrão Redis (RESP), o que pode fazer com que o servidor aloque uma quantidade significativa de memória quando solicitações especialmente criadas são enviadas por meio de múltiplas conexões. Isso pode ser explorado por usuários não autenticados, pois o mesmo mecanismo de análise é usado para lidar com solicitações de autenticação.

Para versões anteriores à 5.0.14, atualize para a versão 5.0.14 ou posterior.

Para versões anteriores à 6.0.16, atualize para a versão 6.0.16 ou posterior.

Para versões anteriores à 6.2.6, atualize para a versão 6.2.6 ou posterior.

Como solução alternativa temporária, considere bloquear o acesso para impedir que usuários não autenticados se conectem ao Redis usando ferramentas de controle de acesso à rede, como firewalls, iptables, grupos de segurança etc., ou ativando o TLS e exigindo que os usuários se autentiquem usando certificados do lado do cliente.