漏洞数据库
首页
补丁
专栏
问答
产业
导航
MinIO 信息泄露漏洞
CNNVD编号
CNNVD-202303-1795
CVE编号
CVE-2023-28432
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
信息泄露
厂商
--
威胁类型
远程
发布时间
2023-03-22
更新时间
2023-04-04
CVSS 2.0
--
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源
--
漏洞简介
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。 MinIO 存在信息泄露漏洞,该漏洞源于在集群部署中MinIO会返回所有环境变量,导致信息泄露。
漏洞公告
暂无
受影响实体
序号
受影响实体
1
CPE:/a:minio:minio:2019-12-17t23-16-33z:::
2
CPE:/a:minio:minio:2019-12-19t22-52-26z:::
3
CPE:/a:minio:minio:2019-12-24t23-04-45z:::
4
CPE:/a:minio:minio:2019-12-30t05-45-39z:::
5
CPE:/a:minio:minio:2020-01-03t19-12-21z:::
1
2
3
4
5
•••
49
补丁
MinIO 信息泄露漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1
https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q
MISC
2
https://www.greynoise.io/blog/openai-minio-and-why-you-should-always-use-docker-cli-scan-to-keep-your-supply-chain-clean
MISC
3
https://twitter.com/Andrew___Morris/status/1639325397241278464
MISC
4
https://viz.greynoise.io/tag/minio-information-disclosure-attempt
MISC
5
https://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Z
MISC
1
2
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
Minio MinIO 安全漏洞
2021-12-27
Minio MinIO 安全漏洞
2021-03-19
Minio MinIO 代码问题漏洞
2021-02-01
MinIO跨站请求伪造漏洞
2021-03-21
MinIO 安全漏洞
2022-04-12
同类型漏洞
TeslaMate 信息泄露漏洞
2023-05-18
WordPress plugin Active Directory Integration / LD...
2023-05-15
IBM Spectrum Protect Plus 信息泄露漏洞
2023-05-12
etcd 信息泄露漏洞
2023-05-11
IBM Spectrum Virtualize 信息泄露漏洞
2023-05-11