MinIO 信息泄露 (CVE-2023-28432)
high Nessus 插件 ID 189513
语言：
简介
远程主机包含受信息泄露漏洞影响的应用程序。描述
远程主机上安装的 MinIO 版本低于 RELEASE.2023-03-20T20-16-18Z。因此，该主机受到信息泄露漏洞的影响。- 当在群集中/分布式模式中部署时，MinIO 会返回所有环境变量，包括“MINIO_SECRET_KEY”和“MINIO_ROOT_PASSWORD”，从而导致敏感信息泄露。解决方案
升级到 MinIO 版本 RELEASE.2023-03-20T20-16-18Z 或更新版本，或是应用供应商公告中提及的解决方法。另见
https://blog.min.io/security-advisory-stackedcves/
https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q
插件详情
严重性: High
ID: 189513
文件名: minio_CVE-2023-28432.nbin
版本: 1.30
类型: remote
系列: CGI abuses
发布时间: 2024/1/25
最近更新时间: 2025/7/14
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.1
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2023-28432
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:minio:minio, cpe:/a:minio:minio_console
必需的 KB 项: installed_sw/MinIO Console
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2023/3/21
漏洞发布日期: 2023/3/20
CISA 已知可遭利用的漏洞到期日期: 2023/5/12
参考资料信息
CVE: CVE-2023-28432