ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07540
9высокая

BDU:2023-07540

Уязвимость сервера хранения объектов MinIO, связанная с недостатками контроля доступа, позволяющая нарушителю создать пользователя с правами администратора
Опубликовано: 2023-11-09
Описание

Уязвимость сервера хранения объектов MinIO связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать пользователя с правами администратора

Затрагиваемое ПО и версии
РЕД ОС (7.3)MinIO (до 2023-03-20t20-16-18z)
Способ устранения

Использование рекомендаций:
https://github.com/minio/minio/commit/8d6558b23649f613414c8527b58973fbdfa4d1b8
https://github.com/minio/minio/commit/b3c54ec81e0a06392abfb3a1ffcdc80c6fbf6ebc
https://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Z
https://github.com/minio/minio/security/advisories/GHSA-w23q-4hw3-2pp6

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/minio/minio/commit/8d6558b23649f613414c8527b58973fbdfa4d1b8https://github.com/minio/minio/commit/b3c54ec81e0a06392abfb3a1ffcdc80c6fbf6ebchttps://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Zhttps://github.com/minio/minio/security/advisories/GHSA-w23q-4hw3-2pp6https://vuldb.com/?id.223631http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена