GitLab, kullanıcıları topluluğunun ve kurumsal sürümlerin 15.1, 15.2 ve 15.3 şubeleri için bir güvenlik güncellemesi yüklemeye çağırıyor ve bir saldırganın GitHub Import ile uzaktan komut yürütmesini gerçekleştirmesini sağlayabilecek kritik bir güvenlik açığını düzeltmeye çağırıyor.
GitLab, kodlarını uzaktan yönetmesi gereken geliştirici ekipleri için web tabanlı bir git deposudur. Yaklaşık 30 milyon kayıtlı kullanıcı ve bir milyon ödeme yapan müşterisi var.
Bu güvenlik güncellemesi tarafından ele alınan güvenlik açığı CVE-2022-2884 olarak izlenir ve 9.9 CVSS V3 kritiklik puanı atanır. 11.3.4 ve 15.1.4'e kadar, 15.2 ile 15.2.3 ve 15.3 arasında başlayan tüm sürümleri etkiler.
Ayrıca, GITLAB, dağıtım türünün (omnibus, kaynak kodu, dümen grafiği vb.) Hepsinin etkilendiği için bir fark yaratmadığının altını çiziyor.
Uzaktan komut yürütme, uzak saldırganların hedef makinede kötü amaçlı kod çalıştırmasını, kötü amaçlı yazılımları ve arka planları enjekte etmesini veya savunmasız uç noktayı tamamen kontrol etmesini sağlayan güçlü bir kusur türüdür.
Bu güvenlik açığını kullanarak, bir tehdit oyuncusu sunucu üzerinde kontrolü ele geçirebilir, kaynak kodunu çalabilir veya silebilir, kötü amaçlı taahhütler yapabilir ve daha fazlasını yapabilir.
Sorunu ele alan en son GITLAB sürümleri, kullanıcıların hemen yükseltmeleri tavsiye edilen 15.3.1, 15.2.3 ve 15.1.5'tir.
Gitlab’ın yayın duyurusu, “Aşağıda açıklanan sorunlardan etkilenen bir versiyonu çalıştıran tüm kurulumların en kısa sürede en kısa sürede yükseltilmesini şiddetle tavsiye ediyoruz” diyor.
Güvenlik güncellemelerini herhangi bir nedenle yüklemek mümkün değilse, GITLAB, GitHub'dan GITLAB'a tüm yazılım projelerini içe aktarmak için kullanılan bir araç olan GitHub İthalatını devre dışı bırakmaktan oluşan bir çözüm uygulamasını önerir.
Geçici çözümü uygulamak için şu adımları izlemek:
Çözümün doğru bir şekilde uygulandığını doğrulamak için şu adımları izleyin:
GITLAB kurulumunuzu nasıl güncelleyeceğinize dair talimatlar için projenin resmi güncelleme portalına göz atın.
Tipik olarak, güçlü kusurlar, güvenlik güncellemelerinin yayınlanmasıyla açıklandıktan birkaç gün sonra aktif sömürü durumuna girer. Bu nedenle, önerilen güncellemelerin veya hafifletmelerin mümkün olan en kısa sürede uygulanması şiddetle tavsiye edilir.
Atlassian Bitbucket Sunucusu Kritik RCE Güvenlik Açığı'na karşı savunmasız
Kritik RCE Güvenlik Açığı Draytek yönlendiricilerinin 29 modelini etkiler
PHP Web Kabuklarını Yüklemek İçin Büyük Kampanyada Hacklenen Elastix VoIP Systems
Birçok ağ cihazını etkileyen kritik Realtek kusurundan yararlanın
Zimbra Auth Bypass hatası 1000'den fazla sunucuyu ihlal etmek için kullanıldı
Kaynak: Bleeping Computer