站搜网6月10日消息 据外媒ZDNet援引rainbowtabl.es安全博客上的文章报道， 上海交通大学一个ElasticSearch数据库因未正确配置公开访问权限，而导致泄漏了8.4TB的电子邮件元数据。这一服务器漏洞是由CloudFlare安全总监贾斯汀·潘恩于2019年5月22日发现的
站搜网6月10日消息 据外媒ZDNet援引rainbowtabl.es安全博客上的文章报道， 上海交通大学一个ElasticSearch数据库因未正确配置公开访问权限，而导致泄漏了8.4TB的电子邮件元数据。这一服务器漏洞是由CloudFlare安全总监贾斯汀·潘恩于2019年5月22日发现的。
据介绍，这一服务器包含95亿行数据，发现时，数据库仍处于活跃状态，因为其大小从5月23日的7TB增加到一天后的8.4TB。
根据研究人员的说法，这些邮件缓存似乎还包括了电子邮件的IP地址和用户代理。可以看到特定用户之间的电子邮件状态，不过这些信息只涉及元数据并不包含邮件主题和内容。
在发现泄漏一天后，上海交通大学接到了数据库泄漏的通知。漏洞在24小时后被修复。“我最近发现了一个没有任何身份验证的ElasticSearch数据库，此数据库包含与大量电子邮件相关的元数据。“潘恩表示，”我要感谢校方的安全团队，他们一接到通知就迅速采取行动，确保这些数据的安全。”
标签: 上海交大 泄漏 8.4TB 电子邮件 数据 官方 漏洞 已经 修复
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
