14 Nisan 2021'de düzeltilen kritik kimliksiz, uzaktan kod yürütülmesi Gitlab FLAW, sökülmeden kalan dağıtımların% 50'sinden fazlası ile sömürülebilir.
Güvenlik açığı CVE-2021-22205 olarak izlenir ve bir CVSS V3 skoruna sahip olup, bir CVSS V3 skoruna sahiptir ve izinsiz, uzak bir saldırganın "GIT 'kullanıcısı (depo yöneticisi) olarak isteğe bağlı komutları yürütmesine izin verir.
Bu güvenlik açığı, uzaktaki saldırgana, kaynak kodunu silmek, değiştirmek ve çalmak da dahil olmak üzere havuza tam erişim sağlar.
Hacker'lar ilk önce yeni kullanıcılar oluşturmak ve yönetici hakları vermek için Haziran 2021'de İnternet ile karşı karşıya kalan Gitlab sunucularını kullanmaya başladı.
Aktörler, 4 Haziran 2021'de GitHub'da yayınlanan bir istismar kullandılar ve savunmasız exiflool bileşenini kötüye kullanmalarını sağlar.
Tehdit aktörlerinin, bir CSRF belirteçini kimlik doğrulaması veya kullanmaması gerekmez veya kullanabilmek için geçerli bir HTTP Endpoint.
Bu güne devam eden sömürü ile, Rapid7'den yapılan araştırmacılar, açılmamış sistemlerin sayısına bakmaya ve altta yatan sorunun kapsamını belirlemeye karar verdi.
Rapid7 tarafından yayınlanan bir rapora göre, bulundukları 60.000 internet ile karşı karşıya kalan Gitlab kurulumunun en az% 50'si, altı ay önce sabitlenmiş kritik RCE kusuruna karşı düzeltilmez.
Dahası, analistler bu sunucular için sürüm dizesini çıkaramadığından,% 29'u daha savunmasız olabilir veya savunmasız olmayabilir.
Yöneticilerin kusurunu düzeltmek için aşağıdaki sürümlerden birine güncellenmesi gerekir:
Bundan daha erken ve 11.9'a kadar herhangi bir sürüm, Gitlab Enterprise Edition (EE) veya Gitlab Community Edition (CE) kullanıp kullanmadığınızdan yararlanmaya karşı savunmasızdır.
Gitlab'ın nasıl güncelleneceği hakkında daha fazla bilgi için, bu özel portalı inceleyin.
Gitlab örneğinizin sömürüye karşı savunmasız olmadığından emin olmak için, Exifool'un görüntü dosyalarını kullanmayı deneyen yazı isteklerine cevabını kontrol edebilirsiniz.
Yamalı sürümler hala birinin Exiflool'a ulaşmasına izin verir, ancak isteğin cevabı, bir HTTP 404 hatası formunda bir reddetmelidir.
CISA, yöneticilerin eleştirel söylem kodu yürütme hatasını düzeltmeye çağırdı
VMWARE VCENTER CVE-2021-22005 HATA İÇİN YAYINLANMIŞ EXPLOIT
Netgear, çoklu yönlendiricilerde tehlikeli kod yürütme hatasını düzeltir
Microsoft: Windows MSHTML hatası şimdi fidyeware çeteleri tarafından sömürülen
Microsoft, Windows CVE-2021-40444 MSHTML sıfır gün böcek düzeltmesi
Kaynak: Bleeping Computer