ГлавнаяБаза уязвимостей БДУ → BDU:2022-05445
10критическая

BDU:2022-05445

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-09-02
Описание

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Gitlab (от 15.3 до 15.3.2)Gitlab (от 15.2 до 15.2.4)Gitlab (до 15.1.6)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры.
Войдите в систему с помощью учетной записи администратора и выполните следующие действия:
1) нажмите «Menu» - «Admin»;
2) нажмите «Settings» - «General»;
3) разверните вкладку «Visibility and access controls»;
4) в разделе «Import sources» отключите опцию «GitHub»;
5) нажмите «Save changes».

Проверка временного решения:
1) в окне браузера войдите в систему как любой пользователь;
2) нажмите «+» на верхней панели;
3) нажмите «New project/repository»;
4) нажмите «Import project»;
5) убедитесь, что «GitHub» не отображается как параметр импорта.

Использование рекомендаций производителя:
https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена