Redis bis 4.0.9/5.0 RC2 redis-cli -h Code Execution Pufferüberlauf

In Redis bis 4.0.9/5.0 RC2 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente redis-cli. Durch das Beeinflussen des Arguments -h durch Argument kann eine Pufferüberlauf-Schwachstelle (Code Execution) ausgenutzt werden. CWE definiert das Problem als geführt. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (

CVSSv3

CVSSv2