{"id":112853,"date":"2024-01-12T15:10:23","date_gmt":"2024-01-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem"},"modified":"2024-01-12T15:10:23","modified_gmt":"2024-01-12T13:10:23","slug":"uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","title":{"rendered":"Vulnerabilidades no GitLab que permitem tomar a conta e executar comandos como outro usu\u00e1rio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram publicados updates corretivos da plataforma para colabora\u00e7\u00e3o de desenvolvimento \u2014 GitLab 16.7.2, 16.6.4 e 16.5.6, que corrigem duas vulnerabilidades cr\u00edticas. A primeira vulnerabilidade (CVE-2023-7028), que recebeu o n\u00edvel m\u00e1ximo de gravidade (10 de 10), permite a captura de contas alheias por meio de manipula\u00e7\u00f5es no formul\u00e1rio de recupera\u00e7\u00e3o de senha esquecida. A vulnerabilidade \u00e9 causada pela possibilidade de enviar um email com o c\u00f3digo de redefini\u00e7\u00e3o de senha para endere\u00e7os de email n\u00e3o confirmados. O problema ocorre a partir da vers\u00e3o GitLab 16.1.0, na qual foi introduzida a capacidade de enviar o c\u00f3digo de recupera\u00e7\u00e3o de senha para um endere\u00e7o de email de backup n\u00e3o verificado. <\/p>\n
Para verificar a poss\u00edvel comprova\u00e7\u00e3o de comprometimento dos sistemas, recomenda-se avaliar no log gitlab-rails\/production_json.log a presen\u00e7a de solicita\u00e7\u00f5es HTTP para o manipulador \/users\/password com um array de m\u00faltiplos emails no par\u00e2metro \u00abparams.value.email\u00bb. Tamb\u00e9m \u00e9 sugerido verificar a presen\u00e7a no log gitlab-rails\/audit_json.log de registros com o valor PasswordsController#create em meta.caller.id e um array de m\u00faltiplos endere\u00e7os no bloco target_details. O ataque n\u00e3o pode ser completado se o usu\u00e1rio tiver a autentica\u00e7\u00e3o em duas etapas ativada. <\/p>\n
A segunda vulnerabilidade CVE-2023-5356 est\u00e1 presente no c\u00f3digo para integra\u00e7\u00e3o com os servi\u00e7os Slack e Mattermost, permitindo a execu\u00e7\u00e3o de comandos \/ sob outra conta devido \u00e0 falta de verifica\u00e7\u00f5es adequadas de autoriza\u00e7\u00e3o. Essa vulnerabilidade foi classificada com um n\u00edvel de risco de 9,6 em 10. Novas vers\u00f5es tamb\u00e9m corrigem uma vulnerabilidade menos cr\u00edtica (7,6 em 10) (CVE-2023-4812), que permite eludir a confirma\u00e7\u00e3o CODEOWNERS ao adicionar mudan\u00e7as em um pedido de mesclagem previamente aprovado. <\/p>\n