RustFS — это распределенная система хранения объектов, построенная на Rust. RustFS разрешает явное чтение versionId в источниках GetObject, CopyObject и UploadPartCopy с помощью s3:GetObject вместо s3:GetObjectVersion, что позволяет принципалам без разрешения на историческую версию раскрывать известное историческое содержимое объекта. Эта проблема исправлена в версии 1.0.0-beta.11.
Показать оригинальное описание (EN)
RustFS is a distributed object storage system built in Rust. RustFS authorizes explicit versionId reads in GetObject, CopyObject sources, and UploadPartCopy sources with s3:GetObject instead of s3:GetObjectVersion, allowing principals without historical-version permission to disclose known historical object content. This issue is fixed in version 1.0.0-beta.11.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/rustfs/rustfs/commit/81665617029e5e437ecf9dc70d8dcbbbf80cdbd1
security-advisories@github.com
https://github.com/rustfs/rustfs/pull/5142
security-advisories@github.com
https://github.com/rustfs/rustfs/releases/tag/1.0.0-beta.11
security-advisories@github.com
https://github.com/rustfs/rustfs/security/advisories/GHSA-3ppv-fx5m-m749
security-advisories@github.com