Ευπάθεια RediShell RCE: Πάνω από 8.500 ευάλωτες περιπτώσεις Redis

Το τοπίο της κυβερνοασφάλειας αντιμετώπισε μια κρίσιμη απειλή στις αρχές Οκτωβρίου 2025 με τη δημόσια αποκάλυψη του RediShell, μιας σοβαρής ευπάθειας τύπου use-after-free στη μηχανή Lua scripting του Redis.

Δείτε επίσης: XWiki: Ευπάθεια RCE χρησιμοποιείται για παράδοση cryptominer

Αναγνωρισμένη ως CVE-2025-49844 και ονομαζόμενη “RediShell” από τους ερευνητές της Wiz, αυτή η αδυναμία επιτρέπει στους επιτιθέμενους να παρακάμψουν τους περιορισμούς του Lua sandbox και να επιτύχουν απομακρυσμένη εκτέλεση κώδικα σε επίπεδο host σε ευάλωτα συστήματα. Η ευπάθεια προκύπτει από συσσωρευμένα σφάλματα στην κεντρική αρχιτεκτονική του Redis, επηρεάζοντας εγκαταστάσεις που χρονολογούνται από το 2012, όταν αρχικά εισήχθη η ευάλωτη διαδρομή κώδικα.

Η επιφάνεια επίθεσης αποδείχθηκε αμέσως εκτεταμένη και ανησυχητική. Οι αναλυτές της CriminalIP εντόπισαν πάνω από 8.500 περιπτώσεις Redis παγκοσμίως που παραμένουν ευάλωτες σε εκμετάλλευση από τις 27 Οκτωβρίου 2025. Αυτές οι περιπτώσεις εκτίθενται άμεσα στο δημόσιο διαδίκτυο, δημιουργώντας ένα κρίσιμο παράθυρο ευκαιρίας για κακόβουλους χρήστες που χρησιμοποιούν τεχνικές αυτόματης σάρωσης.

Σε περιβάλλοντα όπου οι μηχανισμοί αυθεντικοποίησης παραμένουν απενεργοποιημένοι—μια εκπληκτικά κοινή ρύθμιση για ανάπτυξη και παλαιότερες εγκαταστάσεις—οι επιτιθέμενοι μπορούν να παραδώσουν κακόβουλα σενάρια Lua χωρίς καμία απαίτηση για διαπιστευτήρια, μειώνοντας δραματικά το εμπόδιο για επιτυχή εκμετάλλευση.

Η παγκόσμια κατανομή των επηρεαζόμενων συστημάτων αποκαλύπτει ανησυχητικές συγκεντρώσεις σε συγκεκριμένες περιοχές. Οι ερευνητές της CriminalIP σημείωσαν ότι οι Ηνωμένες Πολιτείες φιλοξενούν τον μεγαλύτερο αριθμό ευάλωτων περιπτώσεων με 1.887 περιπτώσεις, ακολουθούμενες από τη Γαλλία με 1.324 και τη Γερμανία με 929 περιπτώσεις, που συλλογικά αντιπροσωπεύουν πάνω από το 50 τοις εκατό της συνολικής παγκόσμιας έκθεσης.

Δείτε ακόμα: Dolby Digital Plus: Ευπάθεια επιτρέπει RCE επίθεση

Αυτή η γεωγραφική συγκέντρωση υποδηλώνει είτε σκόπιμη στόχευση συγκεκριμένων κόμβων υποδομής είτε ευρεία υιοθέτηση μη ενημερωμένων περιπτώσεων Redis σε επιχειρηματικά περιβάλλοντα σε αυτές τις περιοχές.

Η τεχνική βάση του RediShell επικεντρώνεται στη χειραγώγηση της συμπεριφοράς συλλογής απορριμμάτων του Redis μέσω ειδικά κατασκευασμένων σεναρίων Lua. Ένας επιτιθέμενος στέλνει ένα κακόβουλο σενάριο που στοχεύει την κατάσταση use-after-free, επιτρέποντας στο script να ξεφύγει από τα όρια του περιβάλλοντος Lua sandbox.

Μόλις βρεθεί εκτός του sandbox, το script επιτυγχάνει αυθαίρετη εκτέλεση εγγενούς κώδικα με τα προνόμια της διαδικασίας Redis. Η ακολουθία εκμετάλλευσης συνήθως ξεκινά με την αρχική παραβίαση μέσω της κακόβουλης παράδοσης Lua, ακολουθούμενη από διαφυγή από το sandbox, εγκατάσταση αντίστροφων shell ή backdoors για διαρκή πρόσβαση και επακόλουθη κλοπή διαπιστευτηρίων για διευκόλυνση πλευρικής κίνησης σε ολόκληρη την υποδομή.

Η ευπάθεια μετατρέπει αυτό που φαίνεται να είναι μια υπηρεσία προσωρινής αποθήκευσης δεδομένων σε ένα πλήρες σημείο εισόδου για παραβίαση host. Οι οργανισμοί που λειτουργούν επηρεαζόμενες περιπτώσεις Redis χωρίς σωστή αυθεντικοποίηση ή διαχωρισμό δικτύου αντιμετωπίζουν άμεσο κίνδυνο πλήρους κατάληψης υποδομής, εξαγωγής δεδομένων και ανάπτυξης δευτερευόντων φορτίων όπως κρυπτονομισματορύχοι και ransomware.

Η άμεση ενημέρωση παραμένει απόλυτη προτεραιότητα. Οι οργανισμοί πρέπει να αναβαθμίσουν άμεσα σε ενημερωμένες εκδόσεις του Redis όπως συνιστάται στις επίσημες συμβουλές ασφαλείας. Για περιβάλλοντα όπου η ενημέρωση αντιμετωπίζει καθυστερήσεις, η ενεργοποίηση της αυθεντικοποίησης μέσω των ρυθμίσεων AUTH ή ACL, ο περιορισμός της πρόσβασης στο δίκτυο στη θύρα 6379 και η απενεργοποίηση των εντολών εκτέλεσης Lua όπως EVAL και EVALSHA παρέχουν ενδιάμεσα επίπεδα προστασίας.

Δείτε επίσης: Veeam Backup: Κρίσιμες ευπάθειες RCE επιτρέπουν απομακρυσμένη εκτέλεση κώδικα

Η συνεχής παρακολούθηση μέσω πλατφορμών πληροφοριών απειλών παραμένει απαραίτητη για την ανίχνευση τόσο της έκθεσης όσο και των προσπαθειών εκμετάλλευσης σε ολόκληρη την υποδομή.