ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-06172
5средняя

BDU:2024-06172

Уязвимость сервера хранения объектов MinIO, связанная с раскрытием конфиденциальной информации неавторизованному лицу, позволяющая нарушителю раскрыть конфиденциальную информацию
Опубликовано: 2024-08-12
Описание

Уязвимость сервера хранения объектов MinIO связана с использованием заголовков для определения того, существует ли объект на сервере в определенном сегменте. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию

Затрагиваемое ПО и версии
РЕД ОС (7.3)MinIO (до RELEASE.2024-05-27T19-17-46Z)
Способ устранения

Для MinIO:
https://github.com/minio/minio/commit/e0fe7cc391724fc5baa85b45508f425020fe4272
https://github.com/minio/minio/pull/19810
https://github.com/minio/minio/security/advisories/GHSA-95fr-cm4m-q5p9

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/minio/minio/commit/e0fe7cc391724fc5baa85b45508f425020fe4272https://github.com/minio/minio/pull/19810https://github.com/minio/minio/security/advisories/GHSA-95fr-cm4m-q5p9https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена