CVE 데이터베이스CVE-2022-0543

최종 갱신 2026-06-17English Advisory →

CVE-2022-054310.0/CRITICALCISA KEV 등재CWE-862CWE-862

Redis Debian 패키징 오류 기반 Lua 샌드박스 우회 및 원격 코드 실행 취약점 (CVE-2022-0543) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

redis, debian, ubuntu

대상 컴포넌트 / 패키지

redis-server

권고문 발행일

2022-02-18

CVSS v3.1

10.0

CRITICAL

30일 악용확률

99.4%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Debian, Ubuntu 및 이를 기반으로 하는 Linux 배포판 환경에서 패키지 관리자(apt)를 통해 설치된 Redis 서버

파급 효과

인증되지 않은 원격 공격자가 Lua 스크립팅 엔진의 샌드박스를 우회하여 Redis 프로세스 권한으로 임의의 시스템 명령을 실행할 수 있음 (CVSS 10.0, CISA KEV 등재)

권장 조치

OS 패키지 업데이트를 통해 최신 패치 버전으로 업그레이드하거나, Redis 설정에서 EVAL/EVALSHA 명령어를 비활성화하고 외부 접근을 차단해야 함

영향받는 제품 및 버전 범위

Debian Bullseye (11), Buster (10), Ubuntu 18.04, 20.04, 21.10 등 Debian 계열 패키지 관리자(apt)를 통해 설치된 Redis 패키지 전체

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Debian 및 Ubuntu 배포판에서 제공하는 공식 보안 패치 버젼으로 Redis 패키지를 즉시 업데이트합니다.

bash

# 패키지 리스트 업데이트 및 Redis 서버 업그레이드
sudo apt-get update
sudo apt-get --only-upgrade install redis-server redis-tools -y

# 서비스 재시작 및 상태 확인
sudo systemctl restart redis-server
sudo systemctl status redis-server

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, redis.conf 설정 파일을 수정하여 취약한 Lua 스크립트 실행 명령어(EVAL, EVALSHA)를 비활성화하거나 이름을 변경하고 외부 접근을 차단합니다.

bash

# /etc/redis/redis.conf 파일에 아래 설정 추가
# 1. 취약한 명령어 비활성화
rename-command EVAL ''
rename-command EVALSHA ''

# 2. 로컬호스트 바인딩 및 보호 모드 활성화
bind 127.0.0.1 ::1
protected-mode yes

# 설정 적용을 위한 서비스 재시작
sudo systemctl restart redis-server

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

서버 내에서 취약점 존재 여부를 확인하고, Redis 로그에서 익스플로잇 시도를 탐지하기 위한 점검 명령어입니다.

bash

# 1. Redis CLI를 통한 취약성 테스트 (오류 없이 결과가 출력되면 취약함)
redis-cli EVAL "local io_l = package.loadlib('/usr/lib/x86_64-linux-gnu/liblua5.1.so.0', 'luaopen_io'); local io = io_l(); local f = io.popen('id', 'r'); local l = f:read('*a'); f:close(); return l" 0

# 2. Redis 로그 파일에서 EVAL 명령어 실행 흔적 및 비정상적인 접근 감사
sudo grep -i 'EVAL' /var/log/redis/redis-server.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

Debian/Ubuntu 계열 OS에서 구동 중인 Redis 인스턴스는 즉시 apt-get 업그레이드를 수행하고, 외부망 노출을 전면 차단하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2022-0543)은 Redis 자체의 소스 코드 결함이 아닌, Debian 및 Ubuntu 계열 배포판의 패키징 방식 오류로 인해 발생한 독특한 보안 결함입니다. Debian 패키지 관리자는 Redis의 Lua 스크립팅 환경을 동적 라이브러리 형태로 제공하기 위해 lua-bitop 및 lua-cjson 모듈을 로드하도록 패키징을 구성했습니다. 이 과정에서 Lua 엔진의 초기화 스크립트가 실행될 때, 전역 환경에서 제거되어야 할 package 라이브러리가 완전히 격리되지 않고 노출되는 현상이 발생했습니다. 이로 인해 Lua 샌드박스 내부에서 외부 공유 라이브러리를 임의로 로드할 수 있는 통로가 열리게 되었습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 Redis 프로토콜(RESP) 또는 redis-cli를 통해 서버에 연결한 후, EVAL 명령어를 사용하여 악의적인 Lua 스크립트를 실행합니다. 정상적인 Redis Lua 샌드박스 환경에서는 OS 시스템 명령을 실행할 수 있는 함수(os.execute 등)나 외부 라이브러리 로드 기능이 차단됩니다. 그러나 본 취약점이 존재하는 환경에서는 전역 변수로 노출된 package.loadlib을 호출할 수 있습니다. 공격자는 이를 악용하여 표준 C 라이브러리(libc.so.6)를 직접 로드하고, 메모리 상에서 system 함수를 바인딩하여 Redis 프로세스의 권한으로 호스트 OS의 쉘 명령어를 즉시 실행(RCE)할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 10.0 최상위 위험도를 기록하였으며, 실제 야생(In-the-Wild)에서 봇넷 및 암호화폐 채굴 악성코드 유포에 적극적으로 악용되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다. Redis가 대개 내부 캐시나 세션 저장소로 사용되어 방화벽 내부에 위치하더라도, SSRF(Server-Side Request Forgery) 취약점이나 내부망 침투 단계에서 공격자에게 완벽한 호스트 장악 권한을 제공하므로 비즈니스 인프라 전체가 침해당할 수 있는 치명적인 위험을 내포하고 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.

http://packetstormsecurity.com/files/166885/Redis-Lua-Sandbox-Escape.html

출처: security@debian.org · Exploit, Third Party Advisory, VDB Entry

https://bugs.debian.org/1005787

출처: security@debian.org · Issue Tracking, Patch, Third Party Advisory

https://lists.debian.org/debian-security-announce/2022/msg00048.html

출처: security@debian.org · Mailing List, Third Party Advisory

https://security.netapp.com/advisory/ntap-20220331-0004/

출처: security@debian.org · Third Party Advisory

https://www.debian.org/security/2022/dsa-5081

출처: security@debian.org · Mailing List, Third Party Advisory

https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce

출처: security@debian.org · Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2022-0543)

FAQ

Q1. CVE-2022-0543 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2022-0543의 기본 점수는 CVSS 10.0 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 99.4%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2022-0543에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 redis, debian, ubuntu이며, 대상 컴포넌트는 redis-server입니다. 상세 영향 범위: Debian Bullseye (11), Buster (10), Ubuntu 18.04, 20.04, 21.10 등 Debian 계열 패키지 관리자(apt)를 통해 설치된 Redis 패키지 전체

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] OS 패키지 업데이트를 통해 최신 패치 버전으로 업그레이드하거나, Redis 설정에서 EVAL/EVALSHA 명령어를 비활성화하고 외부 접근을 차단해야 함 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동