【漏洞情报】Gitlab 远程命令执行漏洞POC已公开（CVE-2021-22205）

0x01  漏洞介绍

    GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。   

    2021年10月28日，锋刃科技锋之刃团队监测到Gitlab远程命令执行漏洞（CVE-2021-22205）POC已公开，并且已有在野漏洞利用。该漏洞漏洞等级为严重，CVSS评分9.8分。

0x02  漏洞编号

CVE-2021-22205

0x03  漏洞等级

漏洞等级：严重 | 9.8

0x04  漏洞详情

    该漏洞由于gitlab exiftool图像解析功能中存在一处远程命令执行漏洞，攻击者通过构造一张恶意的图片文件并上传到gitlab，从而导致远程命令执行。恶意攻击者可以借助该漏洞实现对服务器的接管

0x05  影响范围

0x06  修复意见

    根据影响范围，排查自有Gitlab系统是否在影响范围内，如果受影响，请升级到安全版本。

0x07  环境安装

    以CentOS为例：

    添加gitlab源

[gitlab-ce]name=Gitlab CE Repositorybaseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el$releasever/gpgcheck=0enabled=1

    使用如下命令筛选出yum中存在的gitlab版本。

yum list gitlab-ce --showduplicates|sort -r

    然后通过如下命令安装指定版本

yum install gitlab-ce-8.10.3-ce.0.el7

    使用命令开始配置安装gitlab

gitlab-ctl reconfigure

漏洞验证：

原文始发于微信公众号（锋刃科技）：【漏洞情报】Gitlab 远程命令执行漏洞POC已公开（CVE-2021-22205）