Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitLab CE a EE opravují 11 zranitelností
GitLab verzemi 17.2.2, 17.1.4 a 17.0.6 opravuje 11 středně závažných zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže, zbývající lze nalézt na [1].
Autentizovanému vzdálenému útočníkovi je umožněno pomocí LFS tokenů číst a zapisovat do repozitářů ostatních uživatelů [1].
Zranitelnost se nachází v produktu:
- GitLab; >=8.12, <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Více informací:
- CVE-2024-3035 na cve.org, NVD
- CWE-639: Authorization Bypass Through User-Controlled Key na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno přistupovat k cizím projektům pomocí bota pro bezpečnostní politiky [1].
Zranitelnost se nachází v produktu:
- GitLab; >=16.0, <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
Více informací:
- CVE-2024-6356 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok pomocí nástroje "banzai pipeline" [1].
Zranitelnost se nachází v produktu:
- GitLab; >=1.0, <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-5423 na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok pomocí speciálně vytvořených souborů typu ADOC [1].
Zranitelnost se nachází v produktu:
- GitLab; >=12.6, <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-4210 na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno provést ReDoS útok [1].
Zranitelnost se nachází v produktu:
- GitLab; >=11.3, <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-2800. na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno vydávat repozitář s potenciálně škodlivým kódem za legitimní repozitář [1].
Zranitelnost se nachází v produktu:
- GitLab; <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Více informací:
- CVE-2024-3958 na cve.org, NVD
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno přistupovat k citlivým údajům z logovacích souborů [1].
Zranitelnost se nachází v produktu:
- GitLab; >=17.0, <17.0.6; >=17.1, <17.1.4; >=17.2, <17.2.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
Více informací:
- CVE-2024-7586 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 8. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 9. 8. 2024.