CVE-2021-43858

概要

MinIOは、クラウドストレージ向けのKubernetesネイティブアプリケーションです。バージョン `RELEASE.2021-12-27T07-23-18Z` より前では、悪意のあるクライアントがHTTP API呼び出しを細工して、ユーザーのポリシーを更新し、より高い権限を取得することができました。バージョン `RELEASE.2021-12-27T07-23-18Z` のパッチでは、受け入れられるリクエストボディのタイプが変更され、このAPIを通じてポリシー変更を適用する機能が削除されました。この脆弱性には回避策があります。ユーザーに対してAPIを無効化する明示的な `Deny` ルールを追加することで、パスワードの変更を無効化できます。

• cve-2021-43858エクスプロイト

  MinIOの特権昇格の脆弱性CVE-2021-43858を悪用するエクスプロイトで、クラウドストレージへの不正アクセスを可能にします。Goで書かれており、'go run exp.go'で実行します。

• CVE-2021-43858-MinIOエクスプロイト

  Goベースのエクスプロイトで、CVE-2021-43858を対象とし、MinIOの特権昇格の脆弱性を狙います。指定されたIPとポートに対して実行し、セキュリティ上の欠陥を実証します。