BDU:2021-05738 (CVE-2021-22205)

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2021-12-01

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостаточной проверкой входных данных при синтаксическом анализе файлов изображений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

Gitlab (от 11.9.0 до 13.8.8)Gitlab (от 13.9.0 до 13.9.6)Gitlab (от 13.10.0 до 13.10.3)

Способ устранения

Использование рекомендаций:
https://github.com/mr-r3bot/Gitlab-CVE-2021-22205
https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22205.json

Оценка CVSS

Балл	6.5 — критическая опасность

Источники и патчи

http://packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Remote-ExifTool-Command-Injection.html http://packetstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Code-Execution.html https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22205.json https://gitlab.com/gitlab-org/gitlab/-/issues/327121 https://hackerone.com/reports/1154542 https://nvd.nist.gov/vuln/detail/CVE-2021-22205 https://github.com/RedTeamWing/CVE-2021-22205 https://github.com/Al1ex/CVE-2021-22205

Проверьте безопасность своего сайта и почты → Полная проверка домена