minio 中的信息泄露（CVE-2024-36107）
CVE编号
CVE-2024-36107利用情况
暂无补丁情况
N/A披露时间
2024-05-29漏洞描述
MinIO是一款高性能的对象存储软件，采用GNU Affero通用公共许可证v3.0发布。当使用匿名请求时，结合`If-Modified-Since`和`If-Unmodified-Since`头部发送随机对象名称请求，可以用来确定特定存储桶中对象是否存在，并获取一定数量的信息，如`最新版本的修改时间（Last-Modified）`、`最新版本的ETag`、`最新版本的x-amz-version-id`、`最新版本的Expires（元数据值）`、`最新版本的Cache-Control（元数据值）`。在验证匿名访问是否被允许之前，此条件检查被讲述至于对象的元数据。该问题已在提交`e0fe7cc3917`中解决。用户必须升级到RELEASE.2024-05-27T19-17-46Z以修复此问题。目前尚无已知的解决方法。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论