企业新(xīn)闻—关于我们—亚信安(ān)全—护航产(chǎn)业互联安(ān)全数字世界

漏洞描述

近日，亚信安(ān)全CERT监测到GitLab发布安(ān)全更新(xīn)通告，修复了GitLab中(zhōng)的多(duō)个安(ān)全漏洞，其中(zhōng)包含GitLab中(zhōng)的一个遠(yuǎn)程命令执行漏洞（CVE-2022-2992）。该漏洞允许经过身份验证的用(yòng)户通过GitHub API端点导入功能(néng)实现遠(yuǎn)程代码执行。

对此，目前厂商(shāng)已发布安(ān)全版本，鉴于该漏洞受影响面较大，亚信安(ān)全CERT建议使用(yòng)GitLab的用(yòng)户尽快采取相关措施，做好资产(chǎn)自查以及预防工(gōng)作(zuò)，以免遭受黑客攻击。

GitLab是美國(guó)GitLab Inc.公(gōng)司开发的一款开源代码仓库管理(lǐ)系统。它使用(yòng)Git来作(zuò)為(wèi)代码管理(lǐ)工(gōng)具(jù)，同时具(jù)备issus跟踪功能(néng)，还支持本地化私有(yǒu)部署，可(kě)通过Web界面访问公(gōng)开或私人项目，极大程度上保障了代码的内部私有(yǒu)化管理(lǐ)。

漏洞编号及评分(fēn)

CVE-2022-2992
CVSS V3：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, 9.9 严重

修复建议

目前官方已发布安(ān)全版本以修复此安(ān)全问题，建议用(yòng)户更新(xīn)至最新(xīn)版本GitLab社區(qū)版（CE）和企业版（EE）的15.3.2、15.2.4和15.1.6以缓解潜在威胁。

更新(xīn)GitLab地址：https://about.gitlab.com/update/
更新(xīn)Gitlab Runner地址：https://docs.gitlab.com/runner/install/linux-repository.html

漏洞状态

微信截图_20220905104257.png

受影响的版本

11.10 <= GitLab Community Edition <15.1.6

15.2 <= GitLab Community Edition <15.2.4

15.3 <= GitLab Community Edition <15.3.2

11.10 <= GitLab Enterprise Edition <15.1.6

15.2 <= GitLab Enterprise Edition <15.2.4

15.3 <= GitLab Enterprise Edition <15.3.2

参考链接

https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released

产(chǎn)品全景图 >

安(ān)全服務(wù) >

安(ān)全运营 >

首页(yè)

产(chǎn)品与服務(wù)

云安(ān)全

终端安(ān)全

数据安(ān)全

身份安(ān)全

高级威胁治理(lǐ)

网络与通信安(ān)全

安(ān)全管理(lǐ)

SaaS服務(wù)

一體(tǐ)化智能(néng)安(ān)全运营平台

网络管理(lǐ)

信息技(jì )术应用(yòng)创新(xīn)

工(gōng)业安(ān)全

解决方案与案例

客户支持

合作(zuò)共赢

安(ān)全通告

C3安(ān)全大会

投资者关系

关于我们

新(xīn)闻与活动

亚信安(ān)全最新(xīn)资讯与活动。