{"id":102221,"date":"2021-11-06T03:36:40","date_gmt":"2021-11-06T01:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/zahvat-kontrolya-nad-uyazvimymi-serverami-gitlab-dlya-vovlecheniya-v-provedenie-ddos-atak"},"modified":"2021-11-06T03:36:40","modified_gmt":"2021-11-06T01:36:40","slug":"zahvat-kontrolya-nad-uyazvimymi-serverami-gitlab-dlya-vovlecheniya-v-provedenie-ddos-atak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/zahvat-kontrolya-nad-uyazvimymi-serverami-gitlab-dlya-vovlecheniya-v-provedenie-ddos-atak","title":{"rendered":"\u00dcbernahme der Kontrolle \u00fcber anf\u00e4llige GitLab-Server zur Durchf\u00fchrung von DDoS-Angriffen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen GitLab hat die Nutzer vor einer zunehmenden Aktivit\u00e4t von Angreifern gewarnt, die mit der Ausnutzung der kritischen Sicherheitsanf\u00e4lligkeit CVE-2021-22205 verbunden ist. Diese erm\u00f6glicht es, ohne Authentifizierung Code remote auf dem Server, der die Plattform f\u00fcr die gemeinsame Entwicklung GitLab verwendet, auszuf\u00fchren. <\/p>\n

Das Problem tritt in GitLab ab Version 11.9 auf und wurde bereits im April in den Versionen GitLab 13.10.3, 13.9.6 und 13.8.8 behoben. Dennoch zeigen die Ergebnisse einer globalen Netzwerkscanning am 31. Oktober, dass 50 % der Systeme weiterhin veraltete GitLab-Versionen verwenden, die anf\u00e4llig f\u00fcr diese Sicherheitsanf\u00e4lligkeit sind. Die erforderlichen Updates wurden nur auf 21 % der kontrollierten Systeme installiert, Server<\/a>w\u00e4hrend bei 29 % der Systeme die verwendete Versionsnummer nicht ermittelt werden konnte. <\/p>\n

Die nachl\u00e4ssige Handhabung der Serveradministratoren bei GitLab in Bezug auf die Installation von Updates hat dazu gef\u00fchrt, dass die Sicherheitsanf\u00e4lligkeit aktiv von Angreifern ausgenutzt wird, die begonnen haben, auf Servern<\/a> Schadhafter Code kann genutzt werden, um Botnetze zu aktivieren, die an DDoS-Attacken beteiligt sind. W\u00e4hrend des H\u00f6hepunkts der DDoS-Attacke, die von einem Botnetz aus verwundbaren GitLab-Servern generiert wurde, erreichte das Verkehrsvolumen bis zu 1 Terabit pro Sekunde. <\/p>\n

Die Schwachstelle resultiert aus einer fehlerhaften Verarbeitung hochgeladener Bilddateien durch einen externen Parser, der auf der ExifTool-Bibliothek basiert. Die Schwachstelle in ExifTool (CVE-2021-22204) erm\u00f6glichte die Ausf\u00fchrung beliebiger Befehle im System beim Parsen von Metadaten aus DjVu-Dateien: (metadata \t (Copyright «\ » . qx{echo test >\/tmp\/test} . \ » b «) ) <\/p>\n

Da das tats\u00e4chliche Format durch ExifTool basierend auf dem MIME-Typ des Inhalts und nicht durch die Dateierweiterung bestimmt wurde, konnte ein Angreifer ein DjVu-Dokument mit einem Exploit unter dem Deckmantel eines normalen JPG- oder TIFF-Bildes hochladen (GitLab ruft ExifTool f\u00fcr alle Dateien mit den Erweiterungen jpg, jpeg und tiff auf, um unn\u00f6tige Tags zu bereinigen). Beispiel f\u00fcr einen Exploit. In der Standardkonfiguration von GitLab CE kann der Angriff durch das Senden von zwei Anfragen durchgef\u00fchrt werden, die keine Authentifizierung erfordern.

\"\u00dcbernahme<\/center> <\/p>\n

GitLab-Nutzern wird empfohlen, sicherzustellen, dass sie die neueste Version verwenden. Falls eine veraltete Version eingesetzt wird, sollten umgehend Updates installiert oder, falls das aus irgendwelchen Gr\u00fcnden nicht m\u00f6glich ist, selektiv Patches angewendet werden, die das Auftreten der Vulnerabilit\u00e4t blockieren. Nutzern von nicht aktualisierten Systemen wird ebenfalls geraten, sicherzustellen, dass ihr System nicht kompromittiert ist, indem sie die Protokolle analysieren und nach verd\u00e4chtigen Konten von Angreifern suchen, wie zum Beispiel dexbcx, dexbcx818, dexbcxh, dexbcxi und dexbcxa99.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f GitLab \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0431 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0435\u0439 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2021-22205, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0431\u0435\u0437 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 GitLab. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 GitLab \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 11.9 \u0438 \u0431\u044b\u043b\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0435\u0449\u0451 \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0445 GitLab 13.10.3, 13.9.6 \u0438 13.8.8. \u0422\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102222,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102221","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00dcbernahme von anf\u00e4lligen GitLab-Servern zur Durchf\u00fchrung von DDoS-Angriffen | ProHoster","description":"Das Unternehmen GitLab hat die Nutzer vor einer erh\u00f6hten Aktivit\u00e4t von Angreifern gewarnt, die mit der Ausnutzung der kritischen Schwachstelle CVE-2021-22205 verbunden ist. Diese erm\u00f6glicht einem Angreifer, remote und ohne Authentifizierung eigenen Code auf dem Server auszuf\u00fchren, auf dem die GitLab-Plattform zur Zusammenarbeit genutzt wird. Das Problem tritt in GitLab seit Version 11.9 auf und wurde bereits im April in den Versionen GitLab 13.10.3, 13.9.6 und 13.8.8 behoben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/zahvat-kontrolya-nad-uyazvimymi-serverami-gitlab-dlya-vovlecheniya-v-provedenie-ddos-atak","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0445\u0432\u0430\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438 GitLab \u0434\u043b\u044f \u0432\u043e\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0432 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 DDoS-\u0430\u0442\u0430\u043a | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f GitLab \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0431 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0435\u0439 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2021-22205, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0431\u0435\u0437 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 GitLab. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 GitLab \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 11.9 \u0438 \u0431\u044b\u043b\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0435\u0449\u0451 \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0445 GitLab 13.10.3, 13.9.6 \u0438 13.8.8. \u0422\u0435\u043c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/zahvat-kontrolya-nad-uyazvimymi-serverami-gitlab-dlya-vovlecheniya-v-provedenie-ddos-atak","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-06T01:36:40+00:00","article:modified_time":"2021-11-06T01:36:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102221","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-06 01:37:36","updated":"2026-02-09 16:51:05"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102221","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=102221"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102221\/revisions"}],"predecessor-version":[{"id":164406,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102221\/revisions\/164406"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/102222"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=102221"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=102221"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=102221"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}