【漏洞預警】Redis 4.x/5.x 遠程命令執行高危漏洞

2019年7月09日，阿里雲應急響應中心監測到有安全研究人員披露Redis 4.x/5.x 遠程命令執行高危漏洞利用代碼工具。針對未授權或弱口令的Redis服務，攻擊者通過構造特定請求，成功利用漏洞可在目標服務器上執行任意命令，風險極大。   漏洞描述 在Reids 4.x之後，Redis新增了模塊功能特性，通過外部拓展，可以實現新的Redis命令，通過寫c語言並編譯出.so文件，可實現代碼執行漏

>>阅读原文<<