- CNNVD編號(hào)：未知
- 危害等級(jí)： 未知
- CVE編號(hào)：CVE-2023-28432
- 漏洞類型： 信息泄露
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：深信服
- 發(fā)布時(shí)間：2023-03-27
- 更新時(shí)間：2023-03-27
漏洞簡(jiǎn)介
漏洞公示
參考網(wǎng)站
受影響實(shí)體
補(bǔ)丁
官方修復(fù)建議
當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶及時(shí)更新升級(jí)到最新版本。鏈接如下：
https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q
深信服解決方案
1.風(fēng)險(xiǎn)資產(chǎn)發(fā)現(xiàn)
支持對(duì)Minio的主動(dòng)檢測(cè)，可批量檢出業(yè)務(wù)場(chǎng)景中該事件的受影響資產(chǎn)情況，相關(guān)產(chǎn)品如下：
【深信服主機(jī)安全檢測(cè)響應(yīng)平臺(tái)CWPP】已發(fā)布資產(chǎn)檢測(cè)方案。
【深信服云鏡YJ】預(yù)計(jì) 2023 年4 月 1 日發(fā)布資產(chǎn)檢測(cè)方案。
2.漏洞主動(dòng)檢測(cè)
支持對(duì)Minio敏感文件泄露漏洞(CVE-2023-28432)的主動(dòng)檢測(cè)，可批量快速檢出業(yè)務(wù)場(chǎng)景中是否存在漏洞風(fēng)險(xiǎn)，相關(guān)產(chǎn)品如下：
【深信服云鏡YJ】預(yù)計(jì)2023年4月1日發(fā)布檢測(cè)方案。
【深信服漏洞評(píng)估工具TSS】預(yù)計(jì)2023年4月1日發(fā)布檢測(cè)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年4月1日發(fā)布檢測(cè)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年4月1日發(fā)布檢測(cè)方案。
3.漏洞安全監(jiān)測(cè)
支持對(duì)Minio敏感文件泄露漏洞(CVE-2023-28432)的監(jiān)測(cè)，可依據(jù)流量收集實(shí)時(shí)監(jiān)控業(yè)務(wù)場(chǎng)景中的受影響資產(chǎn)情況，快速檢查受影響范圍，相關(guān)產(chǎn)品及服務(wù)如下：
【深信服安全感知管理平臺(tái)SIP】預(yù)計(jì)2023年3月27日發(fā)布檢測(cè)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年3月27日發(fā)布檢測(cè)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年3月27日發(fā)布檢測(cè)方案。
4. 漏洞安全防護(hù)
支持對(duì)Minio敏感文件泄露漏洞(CVE-2023-28432)的防御，可阻斷攻擊者針對(duì)該事件的入侵行為，相關(guān)產(chǎn)品及服務(wù)如下：
【深信服下一代防火墻AF】預(yù)計(jì)2023年3月27日發(fā)布防護(hù)方案。
【深信服Web應(yīng)用防火墻WAF】預(yù)計(jì)2023年3月27日發(fā)布防護(hù)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年3月27日發(fā)布防護(hù)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年3月27日發(fā)布防護(hù)方案。
