Spoločnosť GitLab zverejnila ďalšie série opravujúcich aktualizácií svojej platformy na organizáciu spoločného vývoja — 15.3.2, 15.2.4 a 15.1.6, v ktorých bola odstránená kritická zraniteľnosť (CVE-2022-2992), ktorá umožňuje autentifikovanému používateľovi vykonať vzdialené spustenie kódu na serveri. Rovnako ako zraniteľnosť CVE-2022-2884, ktorú opravili pred týždňom, aj nový problém sa nachádza v API na importovanie údajov zo služby GitHub. Zraniteľnosť sa prejavuje aj vo verziách 15.3.1, 15.2.3 a 15.1.5, v ktorých bola opravená prvá zraniteľnosť v kóde importu zo GitHub.
Podrobnosti o zneužití zatiaľ neboli zverejnené. Informácie o zraniteľnosti boli odovzdané spoločnosti GitLab v rámci existujúceho programu na HackerOne na vyplácanie odmien za objavenie zraniteľností, ale na rozdiel od predchádzajúceho problému bola identifikovaná iným účastníkom. Ako obchádzajúce riešenie sa odporúča administrátorovi vypnúť funkciu importu zo GitHub (v webovom rozhraní GitLab: "Menu" -> "Admin" -> "Settings" -> "General" -> "Visibility and access controls" -> "Import sources" -> vypnúť "GitHub").
Okrem toho v navrhovaných aktualizáciách bolo opravených ďalších 14 zraniteľností, z ktorých dve sú označené ako nebezpečné, desiatim bol priradený stredný stupeň nebezpečenstva a dve sú označené ako neškodné. Nebezpečné sú: zraniteľnosť CVE-2022-2865, ktorá umožňuje pridať svoj JavaScriptový kód na stránky zverejnené iným používateľom prostredníctvom manipulácie s farebnými štítkami, a zraniteľnosť CVE-2022-2527, ktorá umožňuje vložiť svoj obsah prostredníctvom poľa s popisom v časovej osi incidentov (Incidents Timeline). Zraniteľnosti so stredným stupňom nebezpečenstva sú väčšinou spojené s možnosťou spôsobiť odmietnutie služby.
Zdroj: opennet.ru
