{"id":112853,"date":"2024-01-12T15:10:23","date_gmt":"2024-01-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem"},"modified":"2024-01-12T15:10:23","modified_gmt":"2024-01-12T13:10:23","slug":"uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","title":{"rendered":"Vulnerabilit\u0103\u021bi \u00een GitLab care permit captura contului \u0219i executarea comenzilor sub un alt utilizator","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Au fost publicate actualiz\u0103ri corective pentru platforma de colaborare - GitLab 16.7.2, 16.6.4 \u0219i 16.5.6, care corecteaz\u0103 dou\u0103 vulnerabilit\u0103\u021bi critice. Prima vulnerabilitate (CVE-2023-7028), care are un nivel maxim de gravitate (10 din 10), permite capturarea unei conturi prin manipularea formularului de recuperare a parolei uitate. Vulnerabilitatea este cauzat\u0103 de posibilitatea de a trimite un email cu un cod de resetare a parolei pe adrese de email neconfirmate. Problema apare \u00eencep\u00e2nd cu versiunea GitLab 16.1.0, \u00een care a fost introdus\u0103 posibilitatea de a trimite coduri de recuperare a parolei pe adrese de email de rezerv\u0103 neverificate. <\/p>\n
Pentru a verifica faptele de compromitere a sistemelor, se propune evaluarea \u00een logul gitlab-rails\/production_json.log a existen\u021bei cererilor HTTP c\u0103tre handler-ul \/users\/password, specific\u00e2nd un array de mai multe email-uri \u00een parametrul \u201eparams.value.email\u201d. De asemenea, se propune verificarea existen\u021bei \u00een logul gitlab-rails\/audit_json.log a \u00eenregistr\u0103rilor cu valoarea PasswordsController#create \u00een meta.caller.id \u0219i specificarea unui array de mai multe adrese \u00een blocul target_details. Atacul nu poate fi finalizat dac\u0103 utilizatorul activeaz\u0103 autentificarea cu doi factori. <\/p>\n
A doua vulnerabilitate CVE-2023-5356 este prezent\u0103 \u00een codul pentru integrarea cu serviciile Slack \u0219i Mattermost \u0219i permite executarea de comenzi sub alt utilizator din cauza lipsei unei verific\u0103ri adecvate de autorizare. Problema a primit un nivel de severitate de 9.6 din 10. \u00cen noile versiuni a fost remediat\u0103 de asemenea o vulnerabilitate mai pu\u021bin periculoas\u0103 (7.6 din 10) (CVE-2023-4812), care permite ocolirea confirm\u0103rii CODEOWNERS prin ad\u0103ugarea modific\u0103rilor \u00eentr-o solicitare de fuziune anterior aprobat\u0103. <\/p>\n
Informa\u021bii detaliate despre vulnerabilit\u0103\u021bile descoperite sunt programate s\u0103 fie divulgate \u00een termen de 30 de zile de la publicarea remedierii. Informa\u021biile despre vulnerabilit\u0103\u021bi au fost transmise echipei GitLab \u00een cadrul programului activ de pe HackerOne pentru recompensarea g\u0103sirii vulnerabilit\u0103\u021bilor. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"