CVE-2022-0543

Analyse en français

La vulnérabilité CVE-2022-0543 affecte Redis sur Debian en raison d'un problème d'empaquetage permettant une évasion du bac à sable Lua, pouvant conduire à une exécution de code à distance. Elle concerne les installations Redis issues de paquets Debian et de ses dérivés.

Impact

Un attaquant distant non authentifié peut exécuter du code arbitraire sans interaction utilisateur, avec un impact maximal sur la confidentialité, l'intégrité et la disponibilité (CVSS 10). Aucun privilège n'est requis.

Que faire ?

Appliquer les mises à jour en suivant les instructions du fournisseur. Mettre à jour les paquets Redis concernés vers une version corrigée et, en attendant, restreindre l'accès réseau au service Redis.

Analyse générée par IA le 10/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 28/03/2022, correctif exigé avant le 18/04/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.

Preuves de concept publiques (6)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• 0x7eTeam/CVE-2022-0543 · ★ 95 · 16/03/2022
  CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行
• z92g/CVE-2022-0543 · ★ 23 · 06/07/2022
  Redis 沙盒逃逸（CVE-2022-0543）POC&EXP
• SiennaSkies/redisHack · ★ 3 · 10/05/2023
  redis未授权、redis_CVE-2022-0543检测利用二合一脚本
• fulxey/CVE-2022-0543 · ★ 1 · 05/09/2022
  Redis RCE through Lua Sandbox Escape vulnerability
• netw0rk7/CVE-2022-0543-Home-Lab · ★ 0 · 18/11/2025
  CVE-2022-0543 - Redis RCE Vulnerability home lab for Red Teaming, Penetration Testing Training with just one DOCKER
• CyberCTF/vulhub-redis-cve-2022-0543 · ★ 0 · 08/10/2026
  Vulhub redis/CVE-2022-0543: Redis Lua Sandbox Escape (CVE-2022-0543), run with Isoloom

Références

• http://packetstormsecurity.com/files/166885/Redis-Lua-Sandbox-Escape.html , Exploit, Third Party Advisory, VDB Entry
• https://bugs.debian.org/1005787 , Issue Tracking, Patch, Third Party Advisory
• https://lists.debian.org/debian-security-announce/2022/msg00048.html , Mailing List, Third Party Advisory
• https://security.netapp.com/advisory/ntap-20220331-0004/ , Third Party Advisory
• https://www.debian.org/security/2022/dsa-5081 , Mailing List, Third Party Advisory
• https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce , Third Party Advisory
• http://packetstormsecurity.com/files/166885/Redis-Lua-Sandbox-Escape.html , Exploit, Third Party Advisory, VDB Entry
• https://bugs.debian.org/1005787 , Issue Tracking, Patch, Third Party Advisory
• https://lists.debian.org/debian-security-announce/2022/msg00048.html , Mailing List, Third Party Advisory
• https://security.netapp.com/advisory/ntap-20220331-0004/ , Third Party Advisory
• https://www.debian.org/security/2022/dsa-5081 , Mailing List, Third Party Advisory
• https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce , Third Party Advisory
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-0543 , US Government Resource

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.