(CVE-2023-28432)
MinIO是一种开源的对象存储服务，它兼容 Amazon S3 API，可以在私有云或公有云中使用。MinIO 是一种高性能、高可用性的分布式存储系统，它可以存储大量数据，并提供对数据的高速读写能力。MinIO 采用分布式架构，可以在多个节点上运行，从而实现数据的分布式存储和处理。
近日发现，MinIO verify接口存在信息泄露漏洞，POC已经公开，并且利用方式极为简单。相关用户请注意防范信息泄露安全风险。
GET /api/v1/check-version
当latest_version的value<RELEASE.2023-03-20T20-16-18Z，则存在漏洞。
POST /minio/bootstrap/v1/verify HTTP/1.1
原文始发于微信公众号（锋刃科技）：MinIO信息泄露漏洞（POC已公开）(CVE-2023-28432)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论