ഒരാഴ്‌ചയ്‌ക്കുള്ളിൽ GitLab-ൽ രണ്ടാമത്തെ ഗുരുതരമായ അപകടസാധ്യത

സഹകരണ വികസനം സംഘടിപ്പിക്കുന്നതിനുള്ള പ്ലാറ്റ്‌ഫോമിലേക്ക് തിരുത്തൽ അപ്‌ഡേറ്റുകളുടെ അടുത്ത സീരീസ് GitLab പ്രസിദ്ധീകരിച്ചു - 15.3.2, 15.2.4, 15.1.6, ഇത് ഒരു നിർണായകമായ അപകടസാധ്യത (CVE-2022-2992) ഇല്ലാതാക്കുന്നു, ഇത് ഒരു ആധികാരിക കോഡ് വിദൂരമായി നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. സെർവറിൽ. ഒരാഴ്‌ച മുമ്പ് പരിഹരിച്ച CVE-2022-2884 കേടുപാടുകൾ പോലെ, GitHub സേവനത്തിൽ നിന്ന് ഡാറ്റ ഇറക്കുമതി ചെയ്യുന്നതിന് API-യിൽ ഒരു പുതിയ പ്രശ്‌നം നിലവിലുണ്ട്. 15.3.1, 15.2.3, 15.1.5 പതിപ്പുകളിലും ഈ അപകടസാധ്യത ദൃശ്യമാകുന്നു, ഇത് GitHub-ൽ നിന്നുള്ള ഇറക്കുമതി കോഡിലെ ആദ്യ കേടുപാടുകൾ പരിഹരിച്ചു.

പ്രവർത്തന വിശദാംശങ്ങൾ ഇതുവരെ നൽകിയിട്ടില്ല. ഹാക്കർവണിന്റെ വൾനറബിലിറ്റി ബൗണ്ടി പ്രോഗ്രാമിന്റെ ഭാഗമായി അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ GitLab-ന് സമർപ്പിച്ചു, എന്നാൽ മുമ്പത്തെ പ്രശ്‌നത്തിൽ നിന്ന് വ്യത്യസ്തമായി, മറ്റൊരു പങ്കാളി ഇത് തിരിച്ചറിഞ്ഞു. ഒരു പരിഹാരമെന്ന നിലയിൽ, അഡ്മിനിസ്ട്രേറ്റർ GitHub-ൽ നിന്നുള്ള ഇറക്കുമതി പ്രവർത്തനം പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു (GitLab വെബ് ഇന്റർഫേസിൽ: "മെനു" -> "അഡ്മിൻ" -> "ക്രമീകരണങ്ങൾ" -> "പൊതുവായത്" -> "ദൃശ്യവും ആക്സസ് നിയന്ത്രണങ്ങളും" - > “ഉറവിടങ്ങൾ ഇറക്കുമതി ചെയ്യുക” -> "GitHub" പ്രവർത്തനരഹിതമാക്കുക).

കൂടാതെ, നിർദിഷ്ട അപ്‌ഡേറ്റുകൾ 14 കൂടുതൽ കേടുപാടുകൾ പരിഹരിക്കുന്നു, അവയിൽ രണ്ടെണ്ണം അപകടകരമെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു, പത്ത് അപകടസാധ്യതകളുടെ ഒരു ഇടത്തരം തലത്തിൽ നൽകിയിരിക്കുന്നു, രണ്ടെണ്ണം ദോഷകരമല്ലെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു. ഇനിപ്പറയുന്നവ അപകടകരമാണെന്ന് തിരിച്ചറിഞ്ഞിട്ടുണ്ട്: വൾനറബിലിറ്റി CVE-2022-2865, കളർ ലേബലുകളുടെ കൃത്രിമത്വത്തിലൂടെ മറ്റ് ഉപയോക്താക്കൾക്ക് കാണിക്കുന്ന പേജുകളിലേക്ക് നിങ്ങളുടേതായ JavaScript കോഡ് ചേർക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു, അതുപോലെ തന്നെ അപകടസാധ്യത CVE-2022-2527, ഇത് സാധ്യമാക്കുന്നു സംഭവങ്ങളുടെ സ്കെയിൽ ടൈംലൈനിലെ വിവരണ ഫീൽഡ് വഴി നിങ്ങളുടെ ഉള്ളടക്കം മാറ്റിസ്ഥാപിക്കുക). മിതമായ തീവ്രത കേടുപാടുകൾ പ്രാഥമികമായി സേവനം നിരസിക്കാനുള്ള സാധ്യതയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

അവലംബം: opennet.ru