GitLab 爆出安全漏洞,允许黑客接管账户

admin 2024年5月24日22:26:23评论13 views字数 1229阅读4分5秒阅读模式

GitLab 爆出安全漏洞,允许黑客接管账户

关键词

漏洞

近日,GitLab 又爆出一个安全漏洞(被追踪为 CVE-2024-4835),未经认证的威胁攻击者能够利用该漏洞在跨站脚本 (XSS) 攻击中,轻松接管受害者账户。GitLab 爆出安全漏洞,允许黑客接管账户

GitLab :一个基于网络的 Git 存储库,主要面向需要远程管理代码的开发团队,目前共拥有约 3000 万注册用户和 100 万付费客户。

收到 CVE-2024-4835 安全漏洞通知后,GitLab 方面表示,在近期发布的 GitLab 社区版(CE)和企业版(EE)的17.0.1、16.11.3 和 16.10.6 版本中都修复了安全漏洞问题,强烈建议所有 GitLab 用户立即升级到其中一个版本。

CVE-2024-4835 安全漏洞是 VS 代码编辑器(Web IDE)中的一个 XSS 缺陷,允许威胁攻击者利用恶意制作的页面窃取部分信息。值得一提的是,虽然威胁攻击者可在未经身份验证的攻击中利用该漏洞,但仍需要与用户交互,这就增加攻击的复杂性。

GitLab 公司还修复了其他六个中等严重程度的安全漏洞。其中,主要包括通过 Kubernetes 代理服务器的跨站请求伪造(CSRF)漏洞 CVE-2023-7045 和一个可让威胁攻击者破坏 GitLab 网络资源加载的拒绝服务漏洞 CVE-2024-2874。GitLab 爆出安全漏洞,允许黑客接管账户

GitLab 安全漏洞频出

众所周知,GitLab 存放着包括 API 密钥、专有代码等各种类型的敏感数据,因此早就成为了很多威胁攻击组织眼中的”香饽饽“。一旦有威胁攻击者成功在 CI/CD(持续集成/持续部署)环境中插入恶意代码,破坏组织的资源库,那么被劫持的 GitLab 账户就会面临着重大的网络安全风险,甚至引发严重供应链攻击。

早些时候,CISA 曾经发出警告,威胁攻击者目前正积极利用 GitLab 在 1 月份修补零点击账户劫持漏洞 CVE-2023-7028,漏洞允许未经认证的威胁攻击者通过密码重置接管 GitLab 账户。当时,Shadowserver 发现超过 5300 个在线暴露的 GitLab 漏洞实例(截止到目前仍旧有 2084  个的实例可以访问)。GitLab 爆出安全漏洞,允许黑客接管账户2023 年 5月,GitLab 突然发布了 16.0.1 版紧急安全更新,解决了一个被追踪为 CVE-2023-2825 的严重性路径遍历漏洞,该漏洞 CVSS 评分10.0。

据悉,CVE-2023-2825 漏洞源于路径遍历问题,当一个附件存在于至少五个组内嵌套的公共项目中时,未经认证的威胁攻击者便可以在服务器上读取任意文件。不仅如此,一旦成功利用 CVE-2023-2825 漏洞,还可能会非法访问包括专有软件代码、用户凭证、令牌、文件和其他私人信息在内的敏感数据。

好消息是,CVE-2023-2825 漏洞问题与 GitLab 如何管理或解决嵌套在几级组层次结构中的附件文件的路径有关,因此安全漏洞只能在特定条件下才会触发,即当公共项目中有一个附件嵌套在至少五个组中时,好在这并不是所有 GitHub 项目遵循的结构。

   END  

原文始发于微信公众号(安全圈):【安全圈】GitLab 爆出安全漏洞,允许黑客接管账户

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月24日22:26:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   GitLab 爆出安全漏洞,允许黑客接管账户https://cn-sec.com/archives/2775841.html

发表评论

匿名网友 填写信息