മറ്റൊരു ഉപയോക്താവിന് കീഴിൽ അക്കൗണ്ട് ഹൈജാക്ക് ചെയ്യാനും കമാൻഡുകൾ നടപ്പിലാക്കാനും അനുവദിക്കുന്ന GitLab-ലെ കേടുപാടുകൾ

സഹകരണ വികസനം സംഘടിപ്പിക്കുന്നതിനുള്ള പ്ലാറ്റ്‌ഫോമിലേക്കുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ പ്രസിദ്ധീകരിച്ചു - GitLab 16.7.2, 16.6.4, 16.5.6, ഇത് രണ്ട് ഗുരുതരമായ കേടുപാടുകൾ പരിഹരിക്കുന്നു. ആദ്യത്തെ ദുർബലത (CVE-2023-7028), പരമാവധി തീവ്രത ലെവൽ (10 ൽ 10), മറന്നുപോയ പാസ്‌വേഡ് വീണ്ടെടുക്കൽ ഫോമിന്റെ കൃത്രിമത്വത്തിലൂടെ മറ്റൊരാളുടെ അക്കൗണ്ട് പിടിച്ചെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പരിശോധിച്ചുറപ്പിക്കാത്ത ഇമെയിൽ വിലാസങ്ങളിലേക്ക് പാസ്‌വേഡ് റീസെറ്റ് കോഡുള്ള ഇമെയിൽ അയയ്‌ക്കാനുള്ള സാധ്യതയാണ് അപകടത്തിന് കാരണം. പരിശോധിച്ചുറപ്പിക്കാത്ത ബാക്കപ്പ് ഇമെയിൽ വിലാസത്തിലേക്ക് പാസ്‌വേഡ് വീണ്ടെടുക്കൽ കോഡ് അയയ്‌ക്കാനുള്ള കഴിവ് അവതരിപ്പിച്ച GitLab 16.1.0-ന്റെ റിലീസ് മുതൽ പ്രശ്‌നം ദൃശ്യമാകുന്നു.

സിസ്റ്റങ്ങളുടെ വിട്ടുവീഴ്ചയുടെ വസ്തുതകൾ പരിശോധിക്കുന്നതിന്, "params.value.email-ലെ നിരവധി ഇമെയിലുകളുടെ ഒരു നിരയെ സൂചിപ്പിക്കുന്ന /users/password Handler-ലേക്കുള്ള HTTP അഭ്യർത്ഥനകളുടെ സാന്നിധ്യം gitlab-rails/production_json.log ലോഗിൽ വിലയിരുത്താൻ നിർദ്ദേശിക്കുന്നു. ”പാരാമീറ്റർ. meta.caller.id-ൽ PasswordsController#create എന്ന മൂല്യമുള്ള gitlab-rails/audit_json.log ലോഗിലെ എൻട്രികൾ പരിശോധിക്കാനും ടാർഗെറ്റ്_ഡീറ്റെയിൽസ് ബ്ലോക്കിലെ നിരവധി വിലാസങ്ങളുടെ ഒരു നിരയെ സൂചിപ്പിക്കുന്നു. ഉപയോക്താവ് ടു-ഫാക്ടർ പ്രാമാണീകരണം പ്രാപ്തമാക്കിയാൽ ആക്രമണം പൂർത്തിയാക്കാൻ കഴിയില്ല.

രണ്ടാമത്തെ അപകടസാധ്യത, CVE-2023-5356, Slack, Mattermost സേവനങ്ങളുമായി സംയോജിപ്പിക്കുന്നതിനുള്ള കോഡിൽ ഉണ്ട്, ശരിയായ അംഗീകാര പരിശോധനയുടെ അഭാവം മൂലം മറ്റൊരു ഉപയോക്താവിന് കീഴിൽ /-കമാൻഡുകൾ നടപ്പിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രശ്‌നത്തിന് 9.6-ൽ 10 എന്ന തീവ്രത നിയുക്തമാക്കിയിരിക്കുന്നു. പുതിയ പതിപ്പുകൾ അപകടകരമല്ലാത്ത (7.6-ൽ 10) അപകടസാധ്യത (CVE-2023-4812) ഇല്ലാതാക്കുന്നു, ഇത് മുമ്പ് അംഗീകരിച്ചതിൽ മാറ്റങ്ങൾ ചേർത്ത് കോഡ് ഉടമകളുടെ അംഗീകാരം മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ലയിപ്പിക്കാനുള്ള അഭ്യർത്ഥന.

കണ്ടെത്തിയ കേടുപാടുകളെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ പരിഹരിക്കൽ പ്രസിദ്ധീകരിച്ച് 30 ദിവസത്തിന് ശേഷം വെളിപ്പെടുത്താൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. HackerOne-ന്റെ vulnerability bounty പ്രോഗ്രാമിന്റെ ഭാഗമായാണ് ഈ കേടുപാടുകൾ GitLab-ന് സമർപ്പിച്ചത്.

അവലംബം: opennet.ru