漏洞名称：
GitLab代码执行漏洞(CVE-2023-2478)
组件名称：
GitLab
影响范围：
15.4.0 ≤ GitLab CE/EE < 15.9.7,
15.10.0 ≤ GitLab CE/EE < 15.10.6,
15.11.0 ≤ GitLab CE/EE < 15.11.2
漏洞类型：
代码执行
利用条件：
1、用户认证：需要用户认证
2、前置条件：未知
3、触发方式：远程
综合评价：
<综合评定利用难度>：未知
<综合评定威胁等级>：高危，能造成远程代码执行。
官方解决方案：
已发布
漏洞分析
组件介绍
GitLab是一个基于Git的Web平台，用于代码托管、版本控制和协作开发。它提供了一个完整的工具集，包括代码仓库管理、问题跟踪、持续集成、代码审查、Wiki、CI/CD等功能，可以帮助团队更好地协作开发和管理代码。
漏洞简介
近日，深信服安全团队监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2023-2478，漏洞威胁等级：高危。
该漏洞是由于GitLab针对端点的权限认证存在错误，攻击者可利用该漏洞在获得权限的情况下，构造恶意Runner并将之加载到实例项目，执行代码执行攻击，最终获取服务器最高权限或造成服务器敏感性信息泄露等。
影响范围
GitLab是较为流行的Git平台之一，由于其功能丰富被广泛使用，成为最流行的版本控制软件之一。可能受漏洞影响的资产广泛分布于世界各地。
目前受影响的GitLab版本：
15.4.0 ≤ GitLab CE/EE < 15.9.7,
15.10.0 ≤ GitLab CE/EE < 15.10.6,
15.11.0 ≤ GitLab CE/EE < 15.11.2
解决方案
如何检测组件版本
访问GitLab的帮助页面即可获取版本
官方修复建议
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://about.gitlab.com/update/
深信服解决方案
1.风险资产发现
支持对Gitlab的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：
【深信服主机安全检测响应平台CWPP】已发布资产检测方案。
【深信服云镜YJ】已发布资产检测方案。
2.漏洞主动检测
支持对 GitLab 代码执行漏洞 (CVE-2023-2478) 的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：
【深信服云镜YJ】预计2023年5月12日发布检测方案。
【深信服漏洞评估工具TSS】预计2023年5月11日发布检测方案。【深信服主机安全检测响应平台CWPP】预计2023年5月15日发布检测方案。
【深信服安全托管服务MSS】预计2023年5月12日发布检测方案。
【深信服安全检测与响应平台XDR】预计2023年5月12日发布检测方案。
参考链接
https://about.gitlab.com/update/
时间轴
2023/5/9
深信服监测到 GitLab 代码执行漏洞 (CVE-2023-2478) 攻击信息。
2023/5/9
深信服千里目安全技术中心发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
原文始发于微信公众号（深信服千里目安全技术中心）：【漏洞通告】GitLab代码执行漏洞CVE-2023-2478
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论