股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
9.9分！GitLab遠程命令執(zhí)行漏洞安全通告
發(fā)布時間 ：2022年09月01日
類型 ：勒索軟件
分享：
漏洞描述
近日，亞信安全CERT監(jiān)測到GitLab發(fā)布安全更新通告，修復(fù)了GitLab中的多個安全漏洞，其中包含GitLab中的一個遠程命令執(zhí)行漏洞（CVE-2022-2992）。該漏洞允許經(jīng)過身份驗證的用戶通過GitHub API端點導(dǎo)入功能實現(xiàn)遠程代碼執(zhí)行。
對此，目前廠商已發(fā)布安全版本，鑒于該漏洞受影響面較大，亞信安全CERT建議使用GitLab的用戶盡快采取相關(guān)措施，做好資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。
GitLab是美國GitLab Inc.公司開發(fā)的一款開源代碼倉庫管理系統(tǒng)。它使用Git來作為代碼管理工具，同時具備issus跟蹤功能，還支持本地化私有部署，可通過Web界面訪問公開或私人項目，極大程度上保障了代碼的內(nèi)部私有化管理。
漏洞編號及評分
CVE-2022-2992
CVSS V3：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, 9.9 嚴重
修復(fù)建議
目前官方已發(fā)布安全版本以修復(fù)此安全問題，建議用戶更新至最新版本GitLab社區(qū)版（CE）和企業(yè)版（EE）的15.3.2、15.2.4和15.1.6以緩解潛在威脅。
更新GitLab地址：https://about.gitlab.com/update/
更新Gitlab Runner地址：https://docs.gitlab.com/runner/install/linux-repository.html
漏洞狀態(tài)
受影響的版本
11.10 <= GitLab Community Edition <15.1.6
15.2 <= GitLab Community Edition <15.2.4
15.3 <= GitLab Community Edition <15.3.2
11.10 <= GitLab Enterprise Edition <15.1.6
15.2 <= GitLab Enterprise Edition <15.2.4
15.3 <= GitLab Enterprise Edition <15.3.2
參考鏈接
https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released
分享到微信
X