CVE-2024-55949
Kritik
Təsvir
MinIO, GNU AGPLv3 lisenziyası altında açıq mənbəli olan, yüksək performanslı və S3 ilə uyğun obyekt anbarıdır. MinIO-nun `580d9db85e04f1b63cc2909af50f0ed08afa965f` commit-indən etibarən bütün istifadəçiləri əhatə edən IAM import API-da imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu problem RELEASE.2024-12-13T22-19-12Z versiyasına daxil edilmiş `f246c9053f9603e610d98439799bdd2a6b293427` commit-i ilə aradan qaldırılmışdır. Heç bir alternativ həll yolu yoxdur, bütün istifadəçilərə dərhal yeniləmə etmək tövsiyə olunur.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulGithub.com/minio/minio
Dərc16 dek 2024
İlk görülmə16 dek 2024
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- github.com/minio/minio0.0.0-20241213221912-68b004a48f41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/minio/minioGo | 0.0.0-20220623162515-580d9db85e04 ≤ v < 0.0.0-20241213221912-68b004a48f41 | 0.0.0-20241213221912-68b004a48f41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.