Minio S3 server 安全漏洞 CVE-2018-1000538 CNNVD-201806-1260
5.0
AV
AC
AU
C
I
A
发布：
2018-06-26
修订：
2018-08-23
Minio S3 server是一款开源的、兼容Amazon S3的对象存储服务器，它主要用于存储图片、视频和日志文件等非结构化数据。 Minio S3 server RELEASE.2018-05-16T23-35-33Z之前版本中的write-to-RAM存在存在安全漏洞。攻击者可通过发送带有较大主体的V4-(预签名)已签名请求利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
