GitLab的Critical RCE bug已修补，请尽快更新！（CVE-2022-2884） - 深圳市网安在线科技有限公司官网

    • 网安在线

      GitLab的Critical RCE bug已修补，请尽快更新！（CVE-2022-2884）

      2022/8/25 9:31:39 人评论 次

      GitLab的Critical RCE bug已修补，请尽快更新！（CVE-2022-2884）

       

      GitLab已经修复了一个影响社区和DevOps平台企业版的远程代码执行漏洞（CVE-2022-2884），并敦促管理员立即升级其GitLabs实例。

      CVE-2022-2884

      该漏洞是顺利获得该公司的bug bounty计划报告的，没有提到它被攻击者利用。

       

      关于CVE-2022-2884

      该公司解释说，CVE-2022-2884是一个严重性问题，可能允许经过身份验证的用户顺利获得从GitHub API端点导入实现远程代码执行。

      它影响所有GitLab CE/EE版本：

      从11.3.4开始，在15.1.5之前

      从15.2开始，在15.2.3之前

      从15.3开始，在15.3.1之前

      由于已知攻击者的目标是未修补的（本地）GitLab服务器，该公司“强烈建议”尽快将运行易受攻击版本的所有安装升级到最新版本。

      如果现在无法升级，可以实施一种权宜之计：管理员可以在其GitLab安装中禁用GitHub导入（菜单->管理->设置->常规->可见性和访问控制->导入源->禁用“GitHu”选项->保存更改）。此操作将缓解此问题，但也会阻止用户从GitHub导入项目或存储库。

      GitLab确保GitLab.com已经在运行修补版本，具体详情请管理员尽快参考一篇指南，best practices for securing GitLab instances。


      ×