BDU:2023-02098

Уязвимость сервера хранения объектов MinIO, связанная с возвращением всех переменных среды, включая «MINIO_SECRET_KEY» и «MINIO_ROOT_PASSWORD», позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-04-17

Описание

Уязвимость сервера хранения объектов MinIO связана с возвращением всех переменных среды, включая «MINIO_SECRET_KEY» и «MINIO_ROOT_PASSWORD». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

РЕД ОС (7.3)MinIO (от 2019-12-17t23-16-33z до 2023-03-20t20-16-18z)

Способ устранения

Обновление программного обеспечения до версии RELEASE.2023-03-20T20-16-18Z и выше

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Z https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q https://twitter.com/Andrew___Morris/status/1639325397241278464 https://viz.greynoise.io/tag/minio-information-disclosure-attempt https://www.greynoise.io/blog/openai-minio-and-why-you-should-always-use-docker-cli-scan-to-keep-your-supply-chain-clean http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена