BDU:2024-01131

Уязвимость сервера хранения объектов MinIO, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-02-12

Описание

Уязвимость сервера хранения объектов MinIO связана с недостатками разграничения доступа на основе политики UpdateServiceAccountAdminAction. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)MinIO (до 2024-02-09T21-25-16Z)

Способ устранения

Использование рекомендаций:
Для MinIO:
https://github.com/minio/minio/commit/0ae4915a9391ef4b3ec80f5fcdcf24ee6884e776
https://github.com/minio/minio/releases/tag/RELEASE.2024-01-31T20-20-33Z

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://github.com/minio/minio/commit/0ae4915a9391ef4b3ec80f5fcdcf24ee6884e776 https://github.com/minio/minio/releases/tag/RELEASE.2024-01-31T20-20-33Z https://github.com/minio/minio/security/advisories/GHSA-xx8w-mq23-29g4 https://vuldb.com/ru/?id.252530 https://github.com/golang/vulndb/issues/2499 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена