CVE-2022-31028
Təsvir
MinIO çoxbuludlu obyekt saxlama həllidir. RELEASE.2019-09-25T18-25-51Z versiyasından başlayaraq RELEASE.2022-06-02T02-11-04Z versiyasına qədər olan MinIO, HTTP klientlərinin bağlantıları bağlamaması səbəbindən bağlantıların açıq qalması və buna bağlı olaraq sonsuz go-routine yığılması zəifliyinə malikdir. İctimaiyyətə açıq MinIO tətbiqləri bundan daha çox təsirlənir. İstifadəçilər yamkı almaq üçün RELEASE.2022-06-02T02-11-04Z versiyasına yüksəltmə etməlidirlər. Mümkün alternativ həll yolu kimi, MinIO qarşısında cəhd edilən bağlantıların sayını məhdudlaşdırmaq üçün reverse proxy istifadə etmək və belə bədniyyətli klientlərdən gələn bağlantıları aktiv şəkildə rədd etmək olar.
Necə düzəltmək olar
- minio minio2022-06-02t02-11-04z və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| minio minio | 2019-09-25t18-25-51z ≤ v < 2022-06-02t02-11-04z | 2022-06-02t02-11-04z |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.