BDU:2024-00232

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректной проверкой сертификата при аутентификации по смарт-картам, позволяющая нарушителю пройти проверку подлинности как другой пользователь

Опубликовано: 2024-01-12

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с некорректной проверкой сертификата при аутентификации по смарт-картам. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, пройти проверку подлинности как другой пользователь с использованием его открытого ключа при условии аутентификации по смарт-карте

Затрагиваемое ПО и версии

Gitlab (от 11.6 до 16.4.4)Gitlab (от 16.5 до 16.5.4)Gitlab (от 16.6 до 16.6.2)

Способ устранения

Обновление программного обеспечения до версии 16.4.4, 16.5.4, 16.6.2 и выше

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://vuldb.com/?id.248217 https://about.gitlab.com/releases/2023/12/13/security-release-gitlab-16-6-2-released/https://github.com/advisories/GHSA-wpj8-2grx-f965 https://habr.com/ru/companies/tomhunter/articles/785210/

Проверьте безопасность своего сайта и почты → Полная проверка домена