CVE-2023-27589
Açıklama
Minio bir Multi-Cloud Object Storage çerçevesidir. RELEASE.2020-12-23T02-24-12Z sürümüyle başlayıp RELEASE.2023-03-13T19-46-17Z sürümünden önceki versiyonlarda, `consoleAdmin` izinlerine sahip bir kullanıcı, kök kimlik bilgisi olan `accessKey` ile eşleşen bir kullanıcı oluşturabilir. Bu kullanıcı başarıyla oluşturulduğunda, kök kimlik bilgileri uygun şekilde çalışmayı durdurur. Sorun RELEASE.2023-03-13T19-46-17Z sürümünde giderilmiştir. `mc admin policy set` aracılığıyla devre dışı kalan kök kullanıcıya daha yüksek ayrıcalıklar ekleyerek bu durumu aşmanın yolları mevcuttur.
Nasıl düzeltilir
- minio minio2023-03-13t19-46-17z ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| minio minio | 2020-12-23t02-24-12z ≤ v < 2023-03-13t19-46-17z | 2023-03-13t19-46-17z |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.