CVE-2022-24842
Təsvir
MinIO, GNU Affero General Public License v3.0 altında buraxılmış Yüksək Performanslı Obyekt Anbarıdır. Admin olmayan istifadəçinin root və ya digər admin istifadəçiləri üçün xidmət hesabları yarada bildiyi və daha sonra generatsiya edilmiş etibarnamələr vasitəsilə onların giriş siyasətlərini mənimsəyə bildiyi bir təhlükəsizlik problemi aşkar edilmişdir. Bu, öz növbəsində istifadəçiyə imtiyazlarını root istifadəçisinin səviyyəsinə yüksəltməyə imkan verir. Bu zəiflik #14729 nömrəli pull request-də həll edilmişdir və `RELEASE.2022-04-12T06-55-35Z` versiyasına daxil edilmişdir. Yeniləmə imkanı olmayan istifadəçilər bu problemin qarşısını almaq üçün açıq şəkildə `admin:CreateServiceAccount` deny siyasəti əlavə edə bilərlər, lakin bu, öz növbəsində istifadəçinin öz xidmət hesablarını yaratmaq imkanını da məhdudlaşdırır.
Necə düzəltmək olar
- minio minio2022-04-12t06-55-35z və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| minio minio | 2021-12-09t06-19-41z ≤ v < 2022-04-12t06-55-35z | 2022-04-12t06-55-35z |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.