CVE-2024-24747

Yüksek

Açıklama

MinIO yüksek performanslı bir nesne depolama sistemidir. Bir kullanıcı erişim anahtarı oluşturduğunda, bu anahtar üst anahtarın izinlerini devralır. Bu durum yalnızca `s3:*` işlemleri için değil, aynı zamanda `admin:*` işlemleri için de geçerlidir. Bu da, erişim anahtarı hiyerarşisinde daha üst bir seviyede `admin` hakları reddedilmediği sürece, erişim anahtarlarının kendi `s3` izinlerini daha geniş yetkili olanlarla kolayca geçersiz kılabileceği anlamına gelir. Zafiyet RELEASE.2024-01-31T20-20-33Z sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Minio

Yayın31 Oca 2024

İlk görülme31 Oca 2024

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

github.com/minio/minio0.0.0-20240131185645-0ae4915a9391 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
minio minio	2024-01-31t20-20-33z	—
github.com/minio/minioGo	v < 0.0.0-20240131185645-0ae4915a9391	0.0.0-20240131185645-0ae4915a9391

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.