CVE-2021-41137
Açıklama
Minio, bulut depolama için Kubernetes yerel bir uygulamadır. `RELEASE.2021-10-10T16-53-30Z` sürümündeki tüm kullanıcılar, normal kullanıcılar üzerindeki politika kısıtlamalarının atlatılmasını içeren bir güvenlik açığından etkilenmektedir. Normal şartlarda, checkKeyValid() fonksiyonunun rootCreds için owner değerini true döndürmesi gerekir. Etkilenen sürümde, servis (svc) veya güvenlik belirteç servisi (STS) hesaplarına sahip olmayan kullanıcılar için politika kısıtlaması düzgün çalışmamıştır. Bu sorun `RELEASE.2021-13T00-23-17Z` sürümünde giderilmiştir. Geçici bir çözüm olarak `RELEASE.2021-10-08T23-58-24Z` sürümüne geri dönülebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| minio minio | 2021-10-10t16-53-30z | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.