{"id":112853,"date":"2024-01-12T15:10:23","date_gmt":"2024-01-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem"},"modified":"2024-01-12T15:10:23","modified_gmt":"2024-01-12T13:10:23","slug":"uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","title":{"rendered":"Kwetsbaarheden in GitLab die het mogelijk maken om een account over te nemen en commando's uit te voeren als een andere gebruiker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn correctieve updates voor het platform voor samenwerking gepubliceerd \u2014 GitLab 16.7.2, 16.6.4 en 16.5.6, waarin twee kritieke kwetsbaarheden zijn verholpen. De eerste kwetsbaarheid (CVE-2023-7028), die de hoogste ernst (10 van 10) heeft, stelt iemand in staat om een andere account te veroveren door manipulatie van het formulier voor het herstellen van een vergeten wachtwoord. Deze kwetsbaarheid is veroorzaakt door de mogelijkheid om een e-mail met de resetcode naar onbevestigde e-mailadressen te sturen. Het probleem doet zich voor vanaf de release van GitLab 16.1.0, waarin het mogelijk werd om de herstelcode naar een niet-geverifieerd nood e-mailadres te sturen. <\/p>\n
Om de compromittering van systemen te verifi\u00ebren, wordt voorgesteld om in het logbestand gitlab-rails\/production_json.log te beoordelen of er HTTP-verzoeken zijn naar de handler \/users\/password met een array van meerdere e-mails in de parameter 'params.value.email'. Ook wordt voorgesteld om in het logbestand gitlab-rails\/audit_json.log records te controleren met de waarde PasswordsController#create in meta.caller.id en een array van meerdere adressen in het blok target_details. De aanval kan niet worden voltooid als de gebruiker tweefactorauthenticatie heeft ingeschakeld. <\/p>\n
De tweede kwetsbaarheid CVE-2023-5356 is aanwezig in de code voor integratie met Slack- en Mattermost-services en stelt een aanvaller in staat om \/-commando's uit te voeren als een andere gebruiker vanwege het ontbreken van een goede autorisatiecontrole. De kwetsbaarheid is aangemerkt met een risico van 9,6 van 10. In de nieuwe versies is ook een minder ernstige kwetsbaarheid (7,6 van 10) verholpen (CVE-2023-4812), die het mogelijk maakt om de bevestiging van CODEOWNERS te omzeilen door wijzigingen toe te voegen aan een eerder goedgekeurd samenvoegverzoek. <\/p>\n