当前位置:   article > 正文

CVE-2023-28432 MinIO 信息泄露漏洞--漏洞复现10_cve-2023-28432复现

cve-2023-28432复现

CVE-2023-28432 MinIO 信息泄露漏洞

1. MinIO简介

微信公众号搜索:南风漏洞复现文库
南风网络安全公众号首发

MinIO是美国MinIO公司的一款开源的对象存储服务器, 是一款高性能、分布式的对象存储系统. 它是一款软件产品, 可以100%的运行在标准硬件。即X86等低成本机器也能够很好的运行MinIO。MinIO中存在一处信息泄露漏洞,由于Minio集群进行信息交换的9000端口,在未经配置的情况下通过发送特殊HPPT请求进行未授权访问,进而导致MinIO对象存储的相关环境变量泄露,环境变量中包含密钥信息。泄露的信息中包含登录账号密码。

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/article/detail/45696
推荐阅读
相关标签
  

闽ICP备14008679号