Redis Cache Poisoner

A injeção CRLF é uma vulnerabilidade de segurança web que ocorre quando um atacante pode injetar caracteres de retorno de carro (CR, ) e alimentação de linha (LF, ) na entrada da aplicação usada para construir comandos de protocolo. Quando essa vulnerabilidade existe em aplicações que interagem com Redis, ela se torna um vetor de ataque poderoso para envenenamento de cache, sequestro de sessão e escalação de privilégios através de injeção arbitrária de comandos Redis.

Entendendo a injeção CRLF no Redis

O Redis usa um protocolo baseado em texto chamado RESP (Redis Serialization Protocol) onde os comandos são separados por sequências CRLF. Quando uma aplicação constrói comandos Redis concatenando entrada do usuário sem sanitizar caracteres CRLF, um atacante pode terminar prematuramente o comando pretendido e injetar comandos Redis adicionais. Isso é semelhante em princípio à injeção SQL, mas tem como alvo o protocolo Redis ao invés de consultas SQL. Qualquer aplicação que constrói comandos Redis através de concatenação de strings ao invés de usar clientes parametrizados é potencialmente vulnerável.

Técnicas de ataque de envenenamento de cache

O envenenamento de cache através de injeção de comandos Redis permite que atacantes escrevam pares chave-valor arbitrários no cache. Em aplicações que armazenam dados de sessão no Redis, isso pode levar ao sequestro de sessão ou escalação de privilégios. Ao injetar comandos como SET session:admin_token, um atacante pode criar ou sobrescrever dados de sessão para se passar por usuários privilegiados. Outros cenários de ataque incluem envenenar conteúdo HTML em cache para entregar scripts maliciosos, modificar configuração de aplicação armazenada no Redis ou usar comandos EVAL para executar scripts Lua no servidor Redis.

Impacto real e prevenção

Vulnerabilidades de injeção CRLF afetando sistemas de cache foram encontradas em aplicações em produção em várias indústrias. As consequências variam de adulteração de dados a comprometimento completo da aplicação. A prevenção requer o uso de bibliotecas cliente Redis que lidam adequadamente com a parametrização de comandos, sanitização de toda entrada do usuário para caracteres CRLF antes de incorporá-los em comandos de protocolo e implementação de controles de acesso em instâncias Redis. Profissionais de segurança devem entender esses padrões de ataque para identificá-los eficazmente durante engajamentos de teste de penetração.