Vulnerability Details CVE-2022-31028
MinIO is a multi-cloud object storage solution. Starting with version RELEASE.2019-09-25T18-25-51Z and ending with version RELEASE.2022-06-02T02-11-04Z, MinIO is vulnerable to an unending go-routine buildup while keeping connections established due to HTTP clients not closing the connections. Public-facing MinIO deployments are most affected. Users should upgrade to RELEASE.2022-06-02T02-11-04Z to receive a patch. One possible workaround is to use a reverse proxy to limit the number of connections being attempted in front of MinIO, and actively rejecting connections from such malicious clients.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 69.8%
CVSS Severity
CVSS v3 Score 7.5
CVSS v2 Score 5.0
References
- https://gist.github.com/harshavardhana/2d00e6f909054d2d2524c71485ad02e1
- https://github.com/minio/minio/pull/14995
- https://github.com/minio/minio/releases/tag/RELEASE.2022-06-03T01-40-53Z
- https://github.com/minio/minio/security/advisories/GHSA-qrpr-r3pw-f636
- https://gist.github.com/harshavardhana/2d00e6f909054d2d2524c71485ad02e1
- https://github.com/minio/minio/pull/14995
- https://github.com/minio/minio/releases/tag/RELEASE.2022-06-03T01-40-53Z
- https://github.com/minio/minio/security/advisories/GHSA-qrpr-r3pw-f636
Products affected by CVE-2022-31028
-
cpe:2.3:a:minio:minio:2019-09-25t18-25-51z
-
cpe:2.3:a:minio:minio:2019-09-26t19-42-35z
-
cpe:2.3:a:minio:minio:2019-10-02t21-19-38z
-
cpe:2.3:a:minio:minio:2019-10-11t00-38-09z
-
cpe:2.3:a:minio:minio:2019-10-12t01-39-57z
-
cpe:2.3:a:minio:minio:2019-12-17t23-16-33z
-
cpe:2.3:a:minio:minio:2019-12-19t22-52-26z
-
cpe:2.3:a:minio:minio:2019-12-24t23-04-45z
-
cpe:2.3:a:minio:minio:2019-12-30t05-45-39z
-
cpe:2.3:a:minio:minio:2020-01-03t19-12-21z
-
cpe:2.3:a:minio:minio:2020-01-16t03-05-44z
-
cpe:2.3:a:minio:minio:2020-01-16t22-40-29z
-
cpe:2.3:a:minio:minio:2020-01-25t02-50-51z
-
cpe:2.3:a:minio:minio:2020-02-07t04-56-50z
-
cpe:2.3:a:minio:minio:2020-02-07t23-28-16z
-
cpe:2.3:a:minio:minio:2020-02-20t22-23-05z
-
cpe:2.3:a:minio:minio:2020-02-27t00-23-05z
-
cpe:2.3:a:minio:minio:2020-03-05t01-04-19z
-
cpe:2.3:a:minio:minio:2020-03-06t22-23-56z
-
cpe:2.3:a:minio:minio:2020-03-09t18-26-53z
-
cpe:2.3:a:minio:minio:2020-03-14t02-21-58z
-
cpe:2.3:a:minio:minio:2020-03-19t21-49-00z
-
cpe:2.3:a:minio:minio:2020-03-25t07-03-04z
-
cpe:2.3:a:minio:minio:2020-04-02t21-34-49z
-
cpe:2.3:a:minio:minio:2020-04-04t05-39-31z
-
cpe:2.3:a:minio:minio:2020-04-10t03-34-42z
-
cpe:2.3:a:minio:minio:2020-04-15t00-39-01z
-
cpe:2.3:a:minio:minio:2020-04-15t19-42-18z
-
cpe:2.3:a:minio:minio:2020-04-22t00-11-12z
-
cpe:2.3:a:minio:minio:2020-04-23t00-58-49z
-
cpe:2.3:a:minio:minio:2020-04-28t23-56-56z
-
cpe:2.3:a:minio:minio:2020-05-01t22-19-14z
-
cpe:2.3:a:minio:minio:2020-05-06t23-23-25z
-
cpe:2.3:a:minio:minio:2020-05-08t02-40-49z
-
cpe:2.3:a:minio:minio:2020-05-16t01-33-21z
-
cpe:2.3:a:minio:minio:2020-05-28t23-29-21z
-
cpe:2.3:a:minio:minio:2020-05-29t14-08-49z
-
cpe:2.3:a:minio:minio:2020-06-01t17-28-03z
-
cpe:2.3:a:minio:minio:2020-06-03t22-13-49z
-
cpe:2.3:a:minio:minio:2020-06-12t00-06-19z
-
cpe:2.3:a:minio:minio:2020-06-14t18-32-17z
-
cpe:2.3:a:minio:minio:2020-06-18t02-23-35z
-
cpe:2.3:a:minio:minio:2020-06-22t03-12-50z
-
cpe:2.3:a:minio:minio:2020-07-02t00-15-09z
-
cpe:2.3:a:minio:minio:2020-07-11t06-07-16z
-
cpe:2.3:a:minio:minio:2020-07-11t21-14-23z
-
cpe:2.3:a:minio:minio:2020-07-12t19-14-17z
-
cpe:2.3:a:minio:minio:2020-07-13t18-09-56z
-
cpe:2.3:a:minio:minio:2020-07-14t19-14-30z
-
cpe:2.3:a:minio:minio:2020-07-18t18-48-16z
-
cpe:2.3:a:minio:minio:2020-07-20t02-25-16z
-
cpe:2.3:a:minio:minio:2020-07-22t00-26-33z
-
cpe:2.3:a:minio:minio:2020-07-24t22-43-05z
-
cpe:2.3:a:minio:minio:2020-07-27t18-37-02z
-
cpe:2.3:a:minio:minio:2020-07-31t03-39-05z
-
cpe:2.3:a:minio:minio:2020-08-04t23-10-51z
-
cpe:2.3:a:minio:minio:2020-08-05t21-34-13z
-
cpe:2.3:a:minio:minio:2020-08-07t01-23-07z
-
cpe:2.3:a:minio:minio:2020-08-08t04-50-06z
-
cpe:2.3:a:minio:minio:2020-08-13t02-39-50z
-
cpe:2.3:a:minio:minio:2020-08-16t18-39-38z
-
cpe:2.3:a:minio:minio:2020-08-18t19-41-00z
-
cpe:2.3:a:minio:minio:2020-08-25t00-21-20z
-
cpe:2.3:a:minio:minio:2020-08-26t00-00-49z
-
cpe:2.3:a:minio:minio:2020-08-27t05-16-20z
-
cpe:2.3:a:minio:minio:2020-09-02t18-19-50z
-
cpe:2.3:a:minio:minio:2020-09-05t07-14-49z
-
cpe:2.3:a:minio:minio:2020-09-08t23-05-18z
-
cpe:2.3:a:minio:minio:2020-09-10t22-02-45z
-
cpe:2.3:a:minio:minio:2020-09-16t04-22-35z
-
cpe:2.3:a:minio:minio:2020-09-17t04-49-20z
-
cpe:2.3:a:minio:minio:2020-09-21t22-31-59z
-
cpe:2.3:a:minio:minio:2020-09-23t19-18-30z
-
cpe:2.3:a:minio:minio:2020-09-26t03-44-56z
-
cpe:2.3:a:minio:minio:2020-10-03t02-19-42z
-
cpe:2.3:a:minio:minio:2020-10-09t22-55-05z
-
cpe:2.3:a:minio:minio:2020-10-12t21-53-21z
-
cpe:2.3:a:minio:minio:2020-10-18t21-54-12z
-
cpe:2.3:a:minio:minio:2020-10-27t04-03-55z
-
cpe:2.3:a:minio:minio:2020-10-28t08-16-50z
-
cpe:2.3:a:minio:minio:2020-11-06t23-17-07z
-
cpe:2.3:a:minio:minio:2020-11-10t21-02-24z
-
cpe:2.3:a:minio:minio:2020-11-12t22-33-34z
-
cpe:2.3:a:minio:minio:2020-11-13t20-10-18z
-
cpe:2.3:a:minio:minio:2020-11-19t23-48-16z
-
cpe:2.3:a:minio:minio:2020-11-25t22-36-25z
-
cpe:2.3:a:minio:minio:2020-12-03t00-03-10z
-
cpe:2.3:a:minio:minio:2020-12-03t05-49-24z
-
cpe:2.3:a:minio:minio:2020-12-10t01-54-29z
-
cpe:2.3:a:minio:minio:2020-12-12t08-39-07z
-
cpe:2.3:a:minio:minio:2020-12-16t05-05-17z
-
cpe:2.3:a:minio:minio:2020-12-18t03-27-42z
-
cpe:2.3:a:minio:minio:2020-12-23t02-24-12z
-
cpe:2.3:a:minio:minio:2020-12-26t01-35-54z
-
cpe:2.3:a:minio:minio:2020-12-29t23-29-29z
-
cpe:2.3:a:minio:minio:2021-01-05t05-22-38z
-
cpe:2.3:a:minio:minio:2021-01-08t21-18-21z
-
cpe:2.3:a:minio:minio:2021-01-16t02-19-44z
-
cpe:2.3:a:minio:minio:2021-01-30t00-20-58z
-
cpe:2.3:a:minio:minio:2021-02-01t22-56-52z
-
cpe:2.3:a:minio:minio:2021-02-07t01-31-02z
-
cpe:2.3:a:minio:minio:2021-02-11t08-23-43z
-
cpe:2.3:a:minio:minio:2021-02-14t04-01-33z
-
cpe:2.3:a:minio:minio:2021-02-19t04-38-02z
-
cpe:2.3:a:minio:minio:2021-02-23t20-05-01z
-
cpe:2.3:a:minio:minio:2021-02-24t18-44-45z
-
cpe:2.3:a:minio:minio:2021-03-01t04-20-55z
-
cpe:2.3:a:minio:minio:2021-03-04t00-53-13z
-
cpe:2.3:a:minio:minio:2021-03-10t05-11-33z
-
cpe:2.3:a:minio:minio:2021-03-12t00-00-47z
-
cpe:2.3:a:minio:minio:2021-03-17t02-33-02z
-
cpe:2.3:a:minio:minio:2021-03-26t00-00-41z
-
cpe:2.3:a:minio:minio:2021-04-06t23-11-00z
-
cpe:2.3:a:minio:minio:2021-04-18t19-26-29z
-
cpe:2.3:a:minio:minio:2021-04-22t15-44-28z
-
cpe:2.3:a:minio:minio:2021-05-11t23-27-41z
-
cpe:2.3:a:minio:minio:2021-05-16t05-32-34z
-
cpe:2.3:a:minio:minio:2021-05-18t00-53-28z
-
cpe:2.3:a:minio:minio:2021-05-20t22-31-44z
-
cpe:2.3:a:minio:minio:2021-05-22t02-34-39z
-
cpe:2.3:a:minio:minio:2021-05-26t00-22-46z
-
cpe:2.3:a:minio:minio:2021-05-27t22-06-31z
-
cpe:2.3:a:minio:minio:2021-06-07t21-40-51z
-
cpe:2.3:a:minio:minio:2021-06-09t18-51-39z
-
cpe:2.3:a:minio:minio:2021-06-14t01-29-23z
-
cpe:2.3:a:minio:minio:2021-06-17t00-10-46z
-
cpe:2.3:a:minio:minio:2021-07-08t01-15-01z
-
cpe:2.3:a:minio:minio:2021-07-08t19-43-25z
-
cpe:2.3:a:minio:minio:2021-07-12t02-44-53z
-
cpe:2.3:a:minio:minio:2021-07-15t22-27-34z
-
cpe:2.3:a:minio:minio:2021-07-21t22-15-23z
-
cpe:2.3:a:minio:minio:2021-07-22t05-23-32z
-
cpe:2.3:a:minio:minio:2021-07-27t02-40-15z
-
cpe:2.3:a:minio:minio:2021-07-30t00-02-00z
-
cpe:2.3:a:minio:minio:2021-08-05t22-01-19z
-
cpe:2.3:a:minio:minio:2021-08-17t20-53-08z
-
cpe:2.3:a:minio:minio:2021-08-20t18-32-01z
-
cpe:2.3:a:minio:minio:2021-08-25t00-41-18z
-
cpe:2.3:a:minio:minio:2021-08-31t05-46-54z
-
cpe:2.3:a:minio:minio:2021-09-03t03-56-13z
-
cpe:2.3:a:minio:minio:2021-09-09t21-37-07z
-
cpe:2.3:a:minio:minio:2021-09-15t04-54-25z
-
cpe:2.3:a:minio:minio:2021-09-18t18-09-59z
-
cpe:2.3:a:minio:minio:2021-09-23t04-46-24z
-
cpe:2.3:a:minio:minio:2021-09-24t00-24-24z
-
cpe:2.3:a:minio:minio:2021-10-02t16-31-05z
-
cpe:2.3:a:minio:minio:2021-10-06t23-36-31z
-
cpe:2.3:a:minio:minio:2021-10-08t23-58-24z
-
cpe:2.3:a:minio:minio:2021-10-10t16-53-30z
-
cpe:2.3:a:minio:minio:2021-10-13t00-23-17z
-
cpe:2.3:a:minio:minio:2021-10-23t03-28-24z
-
cpe:2.3:a:minio:minio:2021-10-27t16-29-42z
-
cpe:2.3:a:minio:minio:2021-11-03t03-36-36z
-
cpe:2.3:a:minio:minio:2021-11-05t09-16-26z
-
cpe:2.3:a:minio:minio:2021-11-09t03-21-45z
-
cpe:2.3:a:minio:minio:2021-11-24t23-19-33z
-
cpe:2.3:a:minio:minio:2021-12-09t06-19-41z
-
cpe:2.3:a:minio:minio:2021-12-10t23-03-39z
-
cpe:2.3:a:minio:minio:2021-12-18t04-42-33z
-
cpe:2.3:a:minio:minio:2021-12-20t22-07-16z
-
cpe:2.3:a:minio:minio:2021-12-27t07-23-18z
-
cpe:2.3:a:minio:minio:2021-12-29t06-49-06z
-
cpe:2.3:a:minio:minio:2022-01-03t18-22-58z
-
cpe:2.3:a:minio:minio:2022-01-04t07-41-07z
-
cpe:2.3:a:minio:minio:2022-01-07t01-53-23z
-
cpe:2.3:a:minio:minio:2022-01-08t03-11-54z
-
cpe:2.3:a:minio:minio:2022-01-25t19-56-04z
-
cpe:2.3:a:minio:minio:2022-01-27t03-53-02z
-
cpe:2.3:a:minio:minio:2022-01-28t02-28-16z
-
cpe:2.3:a:minio:minio:2022-02-01t18-00-14z
-
cpe:2.3:a:minio:minio:2022-02-05t04-40-59z
-
cpe:2.3:a:minio:minio:2022-02-07t08-17-33z
-
cpe:2.3:a:minio:minio:2022-02-12t00-51-25z
-
cpe:2.3:a:minio:minio:2022-02-16t00-35-27z
-
cpe:2.3:a:minio:minio:2022-02-17t23-22-26z
-
cpe:2.3:a:minio:minio:2022-02-18t01-50-10z
-
cpe:2.3:a:minio:minio:2022-02-24t22-12-01z
-
cpe:2.3:a:minio:minio:2022-02-26t02-54-46z
-
cpe:2.3:a:minio:minio:2022-03-03t21-21-16z
-
cpe:2.3:a:minio:minio:2022-03-05t06-32-39z
-
cpe:2.3:a:minio:minio:2022-03-08t22-28-51z
-
cpe:2.3:a:minio:minio:2022-03-11t11-08-23z
-
cpe:2.3:a:minio:minio:2022-03-11t23-57-45z
-
cpe:2.3:a:minio:minio:2022-03-14t18-25-24z
-
cpe:2.3:a:minio:minio:2022-03-17t02-57-36z
-
cpe:2.3:a:minio:minio:2022-03-17t06-34-49z
-
cpe:2.3:a:minio:minio:2022-03-22t02-05-10z
-
cpe:2.3:a:minio:minio:2022-03-24t00-43-44z
-
cpe:2.3:a:minio:minio:2022-03-26t06-49-28z
-
cpe:2.3:a:minio:minio:2022-04-01t03-41-39z
-
cpe:2.3:a:minio:minio:2022-04-08t19-44-35z
-
cpe:2.3:a:minio:minio:2022-04-09t15-09-52z
-
cpe:2.3:a:minio:minio:2022-04-12t06-55-35z
-
cpe:2.3:a:minio:minio:2022-04-16t04-26-02z
-
cpe:2.3:a:minio:minio:2022-04-26t01-20-24z
-
cpe:2.3:a:minio:minio:2022-04-29t01-27-09z
-
cpe:2.3:a:minio:minio:2022-04-30t22-23-53z
-
cpe:2.3:a:minio:minio:2022-05-03t20-36-08z
-
cpe:2.3:a:minio:minio:2022-05-04t07-45-27z
-
cpe:2.3:a:minio:minio:2022-05-08t23-50-31z
-
cpe:2.3:a:minio:minio:2022-05-19t18-20-59z
-
cpe:2.3:a:minio:minio:2022-05-23t18-45-11z
-
cpe:2.3:a:minio:minio:2022-05-26t05-48-41z