MinIO 信息泄露漏洞

CNNVD编号CNNVD-202303-1795

CVE编号 CVE-2023-28432	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型信息泄露
厂商 --	威胁类型远程
发布时间 2023-03-22	更新时间 2023-04-04
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源 --

漏洞简介

MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。 MinIO 存在信息泄露漏洞，该漏洞源于在集群部署中MinIO会返回所有环境变量，导致信息泄露。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:minio:minio:2019-12-17t23-16-33z:::
2	CPE:/a:minio:minio:2019-12-19t22-52-26z:::
3	CPE:/a:minio:minio:2019-12-24t23-04-45z:::
4	CPE:/a:minio:minio:2019-12-30t05-45-39z:::
5	CPE:/a:minio:minio:2020-01-03t19-12-21z:::

1
2
3
4
5
•••
49

补丁

MinIO 信息泄露漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q	MISC
2	https://www.greynoise.io/blog/openai-minio-and-why-you-should-always-use-docker-cli-scan-to-keep-your-supply-chain-clean	MISC
3	https://twitter.com/Andrew___Morris/status/1639325397241278464	MISC
4	https://viz.greynoise.io/tag/minio-information-disclosure-attempt	MISC
5	https://github.com/minio/minio/releases/tag/RELEASE.2023-03-20T20-16-18Z	MISC

1
2

检索漏洞

相关漏洞

Minio MinIO 安全漏洞 2021-12-27

Minio MinIO 安全漏洞 2021-03-19

Minio MinIO 代码问题漏洞 2021-02-01

MinIO跨站请求伪造漏洞 2021-03-21

MinIO 安全漏洞 2022-04-12

同类型漏洞

TeslaMate 信息泄露漏洞 2023-05-18

WordPress plugin Active Directory Integration / LD... 2023-05-15

IBM Spectrum Protect Plus 信息泄露漏洞 2023-05-12

etcd 信息泄露漏洞 2023-05-11

IBM Spectrum Virtualize 信息泄露漏洞 2023-05-11