遠端主機上安裝的 MinIO 版本比 RELEASE.2023-03-20T20-16-18Z 舊。因此，會受到多個弱點影響：

  - 在叢集/分散式模式下進行部署時，MinIO 會傳回所有環境變數，包括「MINIO_SECRET_KEY」和「MINIO_ROOT_PASSWORD」，進而導致資訊洩漏。(CVE-2023-28432)

  - 攻擊者可利用特製的要求繞過詮釋資料值區名稱檢查，並在處理 PostPolicyBucket 時將物件放入任何值區。若要發動此攻擊，攻擊者需要具有 arn: aws：s3: : : * 權限的認證，以及已啟用的主控台 API 存取權。(CVE-2023-28434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MinIO < RELEASE.2023-03-20T20-16-18Z 多個弱點

high Nessus Plugin ID 181873

版本 1.3