ຊ່ອງໂຫວ່ໃນ GitLab ທີ່ອະນຸຍາດໃຫ້ມີການລັກລອບບັນຊີ ແລະປະຕິບັດຄໍາສັ່ງພາຍໃຕ້ຜູ້ໃຊ້ອື່ນ

ການແກ້ໄຂການປັບປຸງແພລະຕະຟອມສໍາລັບການຈັດຕັ້ງການພັດທະນາການຮ່ວມມືໄດ້ຖືກຈັດພີມມາ - GitLab 16.7.2, 16.6.4 ແລະ 16.5.6, ເຊິ່ງແກ້ໄຂສອງຊ່ອງໂຫວ່ທີ່ສໍາຄັນ. ຊ່ອງໂຫວ່ທໍາອິດ (CVE-2023-7028), ເຊິ່ງຖືກມອບຫມາຍໃນລະດັບຄວາມຮຸນແຮງສູງສຸດ (10 ໃນ 10), ອະນຸຍາດໃຫ້ທ່ານສາມາດຍຶດບັນຊີຂອງຄົນອື່ນໂດຍຜ່ານການຈັດການແບບຟອມການກູ້ຄືນລະຫັດຜ່ານທີ່ລືມ. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຄວາມເປັນໄປໄດ້ຂອງການສົ່ງອີເມວທີ່ມີລະຫັດປ່ຽນລະຫັດຜ່ານໄປຫາທີ່ຢູ່ອີເມວທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ. ບັນຫາໄດ້ປະກົດຂຶ້ນນັບຕັ້ງແຕ່ການປ່ອຍ GitLab 16.1.0, ເຊິ່ງໄດ້ນໍາສະເຫນີຄວາມສາມາດໃນການສົ່ງລະຫັດການກູ້ຄືນລະຫັດຜ່ານໄປຫາທີ່ຢູ່ອີເມວສໍາຮອງທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ.

ເພື່ອກວດກາເບິ່ງຂໍ້ເທັດຈິງຂອງການປະນີປະນອມຂອງລະບົບ, ມັນໄດ້ຖືກສະເຫນີໃຫ້ປະເມີນໃນ gitlab-rails/production_json.log ບັນທຶກການຮ້ອງຂໍ HTTP ກັບ /users/password handler ທີ່ຊີ້ບອກເຖິງ array ຂອງຫຼາຍອີເມລ໌ໃນ "params.value.email. "ພາລາມິເຕີ. ມັນຍັງຖືກແນະນໍາໃຫ້ກວດສອບການເຂົ້າຢູ່ໃນບັນທຶກ gitlab-rails/audit_json.log ດ້ວຍຄ່າ PasswordsController#create ໃນ meta.caller.id ແລະຊີ້ບອກ array ຂອງຫຼາຍທີ່ຢູ່ໃນບລັອກ target_details. ການໂຈມຕີບໍ່ສາມາດສໍາເລັດໄດ້ຖ້າຜູ້ໃຊ້ເປີດໃຊ້ການກວດສອບສອງປັດໃຈ.

ຊ່ອງໂຫວ່ທີສອງ, CVE-2023-5356, ມີຢູ່ໃນລະຫັດສໍາລັບການເຊື່ອມໂຍງກັບບໍລິການ Slack ແລະ Mattermost, ແລະອະນຸຍາດໃຫ້ທ່ານປະຕິບັດ /- ຄໍາສັ່ງພາຍໃຕ້ຜູ້ໃຊ້ອື່ນເນື່ອງຈາກການຂາດການກວດສອບການອະນຸຍາດທີ່ເຫມາະສົມ. ບັນຫາໄດ້ຖືກມອບຫມາຍໃຫ້ລະດັບຄວາມຮ້າຍແຮງຂອງ 9.6 ອອກຈາກ 10. ສະບັບໃຫມ່ຍັງກໍາຈັດຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍຫນ້ອຍ (7.6 ອອກຈາກ 10) (CVE-2023-4812), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຂ້າມການອະນຸມັດ CODEOWNERS ໂດຍການເພີ່ມການປ່ຽນແປງທີ່ອະນຸມັດກ່ອນຫນ້ານີ້. ການ​ຮ້ອງ​ຂໍ​ລວມ​.

ຂໍ້ມູນລະອຽດກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ລະບຸໄວ້ແມ່ນວາງແຜນທີ່ຈະເປີດເຜີຍໃນ 30 ມື້ຫຼັງຈາກການພິມເຜີຍແຜ່ການແກ້ໄຂ. ຊ່ອງໂຫວ່ໄດ້ຖືກສົ່ງໃຫ້ GitLab ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການ bounty ຊ່ອງໂຫວ່ຂອງ HackerOne.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru