{"id":112853,"date":"2024-01-12T15:10:23","date_gmt":"2024-01-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem"},"modified":"2024-01-12T15:10:23","modified_gmt":"2024-01-12T13:10:23","slug":"uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","title":{"rendered":"S\u00e5rbarheder i GitLab, der muligg\u00f8r overtagelse af en konto og udf\u00f8relse af kommandoer som en anden bruger.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerende opdateringer til platformen for samarbejdende udvikling er offentliggjort - GitLab 16.7.2, 16.6.4 og 16.5.6, der l\u00f8ser to kritiske s\u00e5rbarheder. Den f\u00f8rste s\u00e5rbarhed (CVE-2023-7028), der er vurderet med det maksimale fare-niveau (10 ud af 10), g\u00f8r det muligt at overtage andres konto ved at manipulere med formularen til at gendanne glemt adgangskode. S\u00e5rbarheden skyldes muligheden for at sende en e-mail med en kode til nulstilling af adgangskode til ikke bekr\u00e6ftede e-mailadresser. Problemet opstod fra udgivelsen af GitLab 16.1.0, hvor muligheden for at sende koden til nulstilling til en uvurderet backup-e-mailadresse blev introduceret. <\/p>\n
For at tjekke for fakta om kompromittering af systemer anbefales det at vurdere loggen gitlab-rails\/production_json.log for tilstedev\u00e6relsen af HTTP-anmodninger til handleren \/users\/password med en array af flere e-mails i parameteren \u00abparams.value.email\u00bb. Det anbefales ogs\u00e5 at kontrollere loggen gitlab-rails\/audit_json.log for poster med v\u00e6rdien PasswordsController#create i meta.caller.id og en array af flere adresser i blokken target_details. Angrebet kan ikke gennemf\u00f8res, hvis brugeren har aktiveret to-faktor autentifikation. <\/p>\n
Den anden s\u00e5rbarhed CVE-2023-5356 findes i koden til integration med tjenesterne Slack og Mattermost og muligg\u00f8r udf\u00f8relse af \\\/-kommandoer under en anden bruger p\u00e5 grund af manglende tilstr\u00e6kkelig autorisationskontrol. Problemet har en faregrad p\u00e5 9,6 ud af 10. I de nye versioner er der ogs\u00e5 rettet en mindre alvorlig (7,6 ud af 10) s\u00e5rbarhed (CVE-2023-4812), der muligg\u00f8r omg\u00e5else af bekr\u00e6ftelse af CODEOWNERS ved at tilf\u00f8je \u00e6ndringer til en tidligere godkendt anmodning om fusion. <\/p>\n