GitLab 4月肆意文件读取缝隙
颁布功夫 2021-04-010x00 缝隙概述
CVE ID | 时 间 | 2021-04-01 | |
类 型 | 肆意文件读取 | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
PoC/EXP | 未公开 | 在野利用 |
0x01 缝隙详情
GitLab 是一个用于仓库治理系统的开源项目，其使用Git作为代码治理工具，可通过Web界面接见公开或个人项目。
2021年03月31日，Gitlab颁布安全布告，公开了GitLab社区版（CE）和企业版（EE）中的多个安全缝隙。其中较为严沉的是一个肆意文件读取缝隙，其CVSSv3评分为9.6，攻击者能够通过导入特定文件来读取服务器上的肆意文件 ；以及一个Kroki肆意文件读取缝隙，其CVSSv3评分为7.5，攻击者能够通过特造的Wiki页面来读取服务器上的肆意文件。
影响领域
Gitlab CE/EE < 13.8.7
Gitlab CE/EE < 13.9.5
Gitlab CE/EE < 13.10.1
0x02 措置建议
目前官方已建复了此缝隙，建议升级至以下版本：
Gitlab CE/EE 13.8.7
Gitlab CE/EE 13.9.5
Gitlab CE/EE 13.10.1
下载链接：
https://about.gitlab.com/update/
0x03 参考链接
https://about.gitlab.com/releases/2021/03/31/security-release-gitlab-13-10-1-released/
https://about.gitlab.com/update/
0x04 功夫线
2021-03-31 GitLab颁布安全布告
2021-04-01 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号