MinIO是一个用Golang开发的基于Apache License v2.0开源协议的对象存储服务。
近日，奇安信CERT监测到MinIO 信息泄露漏洞(CVE-2023-28432)，在集群部署的MinIO中，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO。鉴于该漏洞利用简单，影响较大，建议客户尽快升级到安全版本。
漏洞名称
| MinIO 信息泄露漏洞 | ||
公开时间 | 2023-03-23 | 更新时间 | 2023-03-23 |
CVE编号 | CVE-2023-28432 | 其他编号 | QVD-2023-7117 |
威胁类型 | 信息泄露 | 技术类型 | 信息暴露 |
厂商 | MinIO | 产品 | MinIO |
风险等级 | |||
奇安信CERT风险评级 | 风险等级 | ||
高危 | 蓝色（一般事件） | ||
现时威胁状态 | |||
POC状态 | EXP状态 | 在野利用状态 | 技术细节状态 |
未发现 | 未发现 | 未发现 | 未发现 |
漏洞描述 | MinIO 存在信息泄露漏洞，在集群部署的MinIO中，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO。 | ||
影响版本 | RELEASE.2019-12-17T23-16-33Z <= MinIO < RELEASE.2023-03-20T20-16-18Z | ||
其他受影响组件 | 无 | ||
威胁评估
漏洞名称 | MinIO 信息泄露漏洞 | |||
CVE编号 | CVE-2023-28432 | 其他编号 | QVD-2023-7117 | |
CVSS 3.1评级 | 高危 | CVSS 3.1分数 | 8.6 | |
CVSS向量 | 访问途径（AV） | 攻击复杂度（AC） | ||
网络 | 低 | |||
用户认证（Au） | 用户交互（UI） | |||
无 | 不需要 | |||
影响范围（S） | 机密性影响（C） | |||
不改变 | 高 | |||
完整性影响（I） | 可用性影响（A） | |||
低 | 低 | |||
危害描述 | 利用该漏洞可以获取所有环境变量，其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO。 | |||
处置建议
目前官方已发布安全修复版本，受影响用户可以升级到RELEASE.2023-03-20T20-16-18Z及以上版本。
https://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Z
参考资料
[1]https://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Z
[2]https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q
-
MinIO信息泄露漏洞 (CVE-2023-28432) 安全通告-环球热点MinIO是一个用Golang开发的基于ApacheLicensev2 0开源协议的对象存储服务。近日，奇安信CERT监测到MinIO信息泄露漏洞(CVE -
福特探险者EV正式发布|天天资讯日前，福特正式发布旗下全新紧凑型纯电动车探险者EV(图片)。该车由福特与大众合作开发，基于MEB平台打造。从官图来看，新车采用了封闭式格栅设 -
中国电信去年净利润276亿元 天翼云业务剑指千亿营收 类ChatGPT产品何时露面？_全球快讯3月22日晚间，三大运营商之一的中国电信披露了2022年财报。2022年，中国电信实现营业收入4750亿元，同比增长9 4%；净利润276亿元，同比增长6 3 -
潘铁珊：腾讯四季度业绩好于预期 手游业务看好腾讯公布去年业绩，净利润1882 43亿元，减少16 3%；经调整纯利1,156 49亿元，跌6 6%；收入5,545 52亿元，减少1%。腾讯今天股价上扬，如何解读 -
环球速递！亏损扩大销量骤减，靠降价减配，零跑汽车能走多远？作为国内二线造车新势力车企，零跑汽车最近一年的销量增幅明显。数据显示，2022年零跑汽车累计销量超11万辆，同比增长了1 -
漂亮的人生敢于起航_关于漂亮的人生敢于起航介绍_天天动态1、《漂亮的人生敢于起航》是教育部选题策划的中国少年读新诗系列丛书，该书由中国文联出版社出版发行。2、《漂亮的人生敢 -
热议：天顶星座是什么意思1、天顶星座代表一个人毕生追求，比如说财富、地位、幸福等等。2、天顶的星座就是一个人追求这些目标的方式和方法，一个天顶为白羊座的人，那 -
每日快看：成华区首开中环云樾名邸人才公寓选房公告成华区首开中环云樾名邸（配建人才公寓）项目A地块1、5-12号楼B地块4、5、7号楼选房公告根据《成都市住房和城乡建设局成都市规划和自然资源局 -
广东汕头市能源发展“十四五”规划：新建220千伏变电站5座 扩建2座_环球要闻3月23日，汕头市人民政府办公室发布关于印发《汕头市能源发展“十四五”规划》（以下简称《规划》）的通知。《规划》指出，“十四五”期间... -
骏溢环球金融(08350)公布年度业绩，亏损1270万港元，同比降37%-精彩看点骏溢环球金融(08350)公布2022年业绩，公司实现收益700万港元，同比增加6
-
纹眉了多久能敷面膜_纹眉多久可以敷面膜_焦点滚动1、纹眉后一周左右可以敷面膜。2、纹眉是通过刺穿皮肤，将金属或植物染料渗入真皮层，然后永久保持眉形的一种美容方法。3、眉 -
全球资讯：写给你的歌歌词_平淡的歌歌词1、平淡风情的歌词名字是平淡日子里的刺。以上就是【写给你的歌歌词，平淡的歌歌词】相关内容。 -
每日快播：边境牧羊犬优缺点1、牧羊犬的闪光点：聪明。边境牧羊犬是犬类中智商比较高的，非要排一个序号的话，那也是佼佼者。2、其次就是它服从性很高。有的智商高的狗狗 -
力量钻石(301071.SZ)：公司目前能够轻松量产5-15克拉的产品-世界时讯格隆汇3月22日丨力量钻石(301071 SZ)于2023年3月21日召开电话会议并表示，价格波动方面：钻石市场从供不应求到趋于平衡后，产品质量低的厂商难以实现 -
电脑怎么把歌传到u盘_电脑的歌怎么传到mp31、拔下mp3机里面的内存卡,把它插入读卡器再插入电脑或用线连接mp3机(开着)与电脑,之后在电脑里找歌曲,指它右键选 -
【基差】03月22日国内商品基差数据一览-今日视点【基差】更新啦！03月22日国内商品基差数据一览 -
手机怎么用网页登QQ-当前焦点1、在手机中打开浏览器，然后在浏览器地址栏中输入手机QQ网页版网站；2、在文本框中输入QQ号码及密码，可以选择在线状态，然后点击登录按钮登 -
焦作77家企业纳入市重点上市后备企业资源库 时快讯【大河财立方消息】据焦作市人民政府，近日，焦作市金融工作领导小组办公室公布了焦作市重点上市后备企业资源库名单，焦作泰利机械制造股份有 -
消息！上海社保退休后一个月能拿多少钱 退休工龄工资标准是什么？上海社保退休后一个月能拿多少钱（上海社保退休可以领多少）退休工龄工资标准是什么？1 上海社保退休可以领多少退休工龄工资标准（一）工人收 -
东兴证券：近期建议关注复苏明显的出行链相关领域 酒店、餐饮、旅游板块-环球热点东兴证券3月22日研报表示，近期建议关注复苏明显的出行链相关领域，酒店、餐饮、旅游板块。1-2月份出行各方面数据恢复明显，包括酒店、餐饮、 -
创业板资金回暖，创业板成长ETF（159967）昨日领涨今日回踩创业板资金回暖，创业板成长ETF（159967）昨日领涨今日回踩,加仓,股价,股票,创业板,etf,资金流向数据方面
-
横店东磁：公司有在跟踪钙钛矿电池技术|全球新消息每经AI快讯，有投资者在投资者互动平台提问：公司是否有钙钛矿电池的技术储备？目前钙钛矿电池市场上还没有实现产业化，各家是否都处于实验室 -
【种花家务·物理】1-04-03路程和位移——『数理化自学丛书6677版』-天天实时【阅前提示】本篇出自『数理化自学丛书6677版』，此版丛书是“数理化自学丛书编委会”于1963-1966年陆续出版，并于1977年正式再版的基础自学教
-
好望角地理位置_好旺角1、是好望角，非洲大陆最南端。2、在地图上看就是最下面那个小角。本文到此分享完毕，希望对大家有所帮助。
-
JRW Realty以2475万美元的价格促进购买ShopRiteJRWRealty是一家商业房地产经纪公司，专注于代表机构客户进行净租赁物业，很高兴地宣布，它已促成购买了位于纽约州尤 -
焦点热议:2023青海公务员考试成绩查询入口（已开通）2023青海公务员考试成绩查询入口已开通。成绩查询网站为青海省人事考试信息网（http: www qhpta com -
世界今热点：大摩：维持中国联塑减持评级 目标价5.4港元大摩发布研究报告称，维持中国联塑（02128）“减持”评级，负债率上升及证券投资是市场关注点，目标价5 4港元。报告中称，公司去年纯利同... -
丁香结作者简介宗璞_丁香结作者简介 环球即时看1、《丁香结》作者吴文英（南宋词人）吴文英字君特，号梦窗，晚年又号觉翁，四明（今浙江宁波）人。2、原出翁姓，后出嗣吴 -
【全球速看料】野马电池3月21日盘中涨幅达5%以下是野马电池在北京时间3月21日13:50分盘口异动快照：3月21日，野马电池盘中涨幅达5%，截至13点50分，报23 98元，成交2151 80万元，换手率2 -
米体：6000万→2000万！邓弗里斯身价大跌，影响国米卖人改善财政米体：6000万→2000万！邓弗里斯身价大跌，影响国米卖人改善财政,欧元,米体,马洛塔,达米安,邓弗里斯,国际米兰,尤文图斯队
广告
X 关闭
滚动
-
2022-12-07
-
数据复盘｜主力加仓食品饮料、电子等行业 北向资金连续6日净流入
2022-12-06
-
2022-03-19
-
2022-02-15
-
2022-02-15
广告
X 关闭