CVE-2018-1000538

Yüksək

Təsvir

Minio Inc. Minio S3 serverinin RELEASE.2018-05-16T23-35-33Z versiyasından əvvəlki versiyalarında write-to-RAM funksiyasında Limitlərin və ya Tənzimləmələrin Olmaması ilə bağlı Yaddaş Ayırması (CWE-774-ə bənzər) boşluğu mövcuddur ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnə bilər. Bu hücum böyük gövdəli V4-(pre)signed sorğuların göndərilməsi vasitəsilə həyata keçirilə bilər. Bu boşluğun 9c8b7306f55f2c8c0a5c7cea9a8db9d34be8faa7 commit-indən sonra aradan qaldırıldığı görünür.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Minio

Dərc26 iyn 2018

İlk görülmə26 iyn 2018

Necə düzəltmək olar

Yeniləyin

minio minio2018-05-16t23-35-33z və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
minio minio	v < 2018-05-16t23-35-33z	2018-05-16t23-35-33z

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.