微慑信息网

GitLab远程代码执行漏洞风险提示(CVE-2022-2185) -- vulsee.com

图片


漏洞公告

近日,安恒信息 CERT 监测到 GitLab 官方发布了安全公告,修复了 GitLab 社区版(CE)和企业版(EE)中的一个远程代码执行漏洞(CVE-2022-2185),CVSS 评分 9.9,该漏洞源于授权用户可以导入恶意制作的项目导致远程代码执行,成功利用此漏洞的攻击者可获得服务器权限。目前官方已发布安全版本,建议受影响的用户尽快采取安全措施。


参考链接:

https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/



影响范围


受影响版本:

GitLab CE/EE 14.0 版本:< 14.10.5

GitLab CE/EE 15.0 版本:< 15.0.4

GitLab CE/EE 15.1 版本:< 15.1.1


安全版本:

GitLab CE/EE 14.10.5

GitLab CE/EE 15.0.4

GitLab CE/EE 15.1.1


通过安恒SUMAP平台对全球部署的GitLab进行统计,最新查询分布情况如下:

全球分布:

图片

国内分布:

图片


漏洞描述

GitLab 是由GitLab Inc.开发,一款基于Git的完全集成的软件开发平台。7月1日,GitLab 发布安全公告修复一处远程命令执行漏洞(CVE-2022-2185),该漏洞源于授权用户可以导入恶意制作的项目导致远程代码执行,成功利用此漏洞的攻击者可获得服务器权限。

细节是否公开 POC状态 EXP状态 在野利用
未公开 未公开 未知



缓解措施

高危:目前漏洞细节和测试代码暂未公开,但恶意攻击者可以通过补丁对比分析出漏洞触发点,建议受影响用户及时更新安全补丁。

官方建议:

1、目前官方已发布安全版本修复上述漏洞,建议受影响的用户升级至安全版本。

下载地址:https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/

安恒信息CERT

2022年7月

赞(0) 打赏
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » GitLab远程代码执行漏洞风险提示(CVE-2022-2185) -- vulsee.com

微慑信息网 专注工匠精神

微慑信息网-VulSee.com-关注前沿安全态势,聚合网络安全漏洞信息,分享安全文档案例

访问我们联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册