GitLab માં નબળાઈઓ કે જે એકાઉન્ટને હાઈજેક કરવાની અને બીજા વપરાશકર્તા હેઠળના આદેશોના અમલને મંજૂરી આપે છે

સહયોગી વિકાસનું આયોજન કરવા માટેના પ્લેટફોર્મ પર સુધારાત્મક અપડેટ્સ પ્રકાશિત કરવામાં આવ્યા છે - GitLab 16.7.2, 16.6.4 અને 16.5.6, જે બે નિર્ણાયક નબળાઈઓને ઠીક કરે છે. પ્રથમ નબળાઈ (CVE-2023-7028), જેને મહત્તમ ગંભીરતા સ્તર (10 માંથી 10) સોંપવામાં આવ્યું છે, તે તમને ભૂલી ગયેલા પાસવર્ડ પુનઃપ્રાપ્તિ ફોર્મની હેરફેર દ્વારા કોઈ અન્યનું એકાઉન્ટ જપ્ત કરવાની મંજૂરી આપે છે. વણચકાસેલા ઈમેલ એડ્રેસ પર પાસવર્ડ રીસેટ કોડ સાથે ઈમેલ મોકલવાની શક્યતાને કારણે નબળાઈ સર્જાય છે. સમસ્યા GitLab 16.1.0 ના પ્રકાશન પછી દેખાઈ રહી છે, જેણે વણચકાસાયેલ બેકઅપ ઈમેલ એડ્રેસ પર પાસવર્ડ પુનઃપ્રાપ્તિ કોડ મોકલવાની ક્ષમતા રજૂ કરી હતી.

સિસ્ટમોના સમાધાનની હકીકતો ચકાસવા માટે, gitlab-rails/production_json.log માં મૂલ્યાંકન કરવાની દરખાસ્ત છે /users/password હેન્ડલરને HTTP વિનંતીઓની હાજરીને લોગ કરો જે “params.value.email માં અનેક ઈમેઈલની શ્રેણી દર્શાવે છે. " પરિમાણ. Gitlab-rails/audit_json.log લોગમાં PasswordsController#create in meta.caller.id ની કિંમત સાથે એન્ટ્રીઓ તપાસવાનું પણ સૂચવવામાં આવે છે અને લક્ષ્ય_વિગતો બ્લોકમાં કેટલાક સરનામાંઓની શ્રેણી દર્શાવે છે. જો વપરાશકર્તા દ્વિ-પરિબળ પ્રમાણીકરણને સક્ષમ કરે તો હુમલો પૂર્ણ કરી શકાતો નથી.

બીજી નબળાઈ, CVE-2023-5356, Slack અને Mattermost સેવાઓ સાથે સંકલન માટેના કોડમાં હાજર છે, અને યોગ્ય અધિકૃતતા તપાસના અભાવને કારણે તમને અન્ય વપરાશકર્તા હેઠળ /- આદેશો ચલાવવાની મંજૂરી આપે છે. સમસ્યાને 9.6 માંથી 10 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે. નવા સંસ્કરણો ઓછી ખતરનાક (7.6 માંથી 10) નબળાઈ (CVE-2023-4812) ને પણ દૂર કરે છે, જે તમને અગાઉ મંજૂર કરાયેલ ફેરફારોને ઉમેરીને CODEOWNERS ની મંજૂરીને બાયપાસ કરવાની મંજૂરી આપે છે. મર્જ વિનંતી.

ઓળખાયેલ નબળાઈઓ વિશેની વિગતવાર માહિતી ફિક્સના પ્રકાશનના 30 દિવસ પછી જાહેર કરવાની યોજના છે. HackerOne ના નબળાઈ બક્ષિસ પ્રોગ્રામના ભાગ રૂપે નબળાઈઓ GitLab ને સબમિટ કરવામાં આવી હતી.

સોર્સ: opennet.ru