تنبيه امني GitLab
تنبيه امني GitLab
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2024-ALE-002 |
| العنوان | Vulnérabilité dans GitLab |
| تاريخ الاصدار الأول | 12 janvier 2024 |
| تاريخ أخر تحديث | 12 janvier 2024 |
| المصادر | Bulletin de sécurité GitLab du 11 janvier 2024 |
| المرفقات | Aucune(s) |
المخاطر:
- Contournement de la politique de sécurité
الأنظمة المثأثرة:
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.1.x antérieures à 16.1.6
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.2.x antérieures à 16.2.9
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.3.x antérieures à 16.3.7
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.4.x antérieures à 16.4.5
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.5.x antérieures à 16.5.6
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.6.x antérieures à 16.6.4
- Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.7.x antérieures à 16.7.2
ملخص الثغرة:
Le 11 janvier 2024, l’éditeur a publié un avis de sécurité concernant plusieurs vulnérabilités affectant GitLab CE et EE.
الحلول من هده الثغرة:
La plus critique est la vulnérabilité CVE-2023-7028. Elle permet à un attaquant non authentifié d’envoyer un courriel de réinitialisation de mot de passe de n’importe quel utilisateur à une adresse arbitraire. L’attaquant peut ainsi, par le biais d’une simple requête HTTP POST, prendre le contrôle d’un compte dont il connaitrait le courriel.
المصادر:
- dans le journal d’activité “gitlab-rails/production_json.log”, la présence de requêtes HTTP, sur le chemin “/users/password”, contenant plusieurs adresses courriel;
- dans le journal d’activité “gitlab-rails/audit_json.log”, la présence d’identifiants correspondant à “PasswordsController#create” avec des “target_details” composé d’un tableau comprenant plusieurs adresses courriel.
