Gitlab exiftool 远程命令执行漏洞(CVE-2021-22205)
安全预警
Gitlab exiftool 远程命令执行漏洞
11.9 <= GitLab(CE/EE)< 13.8.8
13.9 <= GitLab(CE/EE)< 13.9.6
13.10 <= GitLab(CE/EE)< 13.10.3
漏洞描述:
Gitlab exiftool 远程命令执行漏洞在野利用事件及其新型漏洞利用方式,由于 Gitlab 某些端点路径无需授权,攻击者可在无需认证的情况下完成图片上传,从而执行任意命令。
修复建议:
1、设置 Gitlab 仅对可信地址开放;
2、升级至安全版本:
GitLab(CE/EE) 13.8.8
GitLab(CE/EE) 13.9.6
GitLab(CE/EE) 13.10.3
相关链接:
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/
https://mp.weixin.qq.com/s/cy8OOzHD28Of3zC32S_4ow
2021年10月28日
介绍
GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git仓库管理工具,且具有wiki和issue跟踪功能。使用Git作为代码管理工具,并在此基础上搭建起来的web服务。
GitLab由乌克兰程序员DmitriyZaporozhets和ValerySizov开发,它使用Ruby语言写成。后来,一些部分用Go语言重写。截止2018年5月,该公司约有290名团队成员,以及2000多名开源贡献者。
知安,您产品的安全医院!
https://www.knowsafe.com/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 习近平主席与匈牙利的故事 4957286
- 2 诺基亚复古备机回归 4918953
- 3 怡宝透明包装是酒店加油站专供 4882706
- 4 匈牙利以超高规格礼遇迎贵宾 4741429
- 5 那英得知《歌手》是直播后 4639443
- 6 “铁杆友谊”升华正逢其时 4552537
- 7 旅客飞机突发疾病抢救无效去世 4411982
- 8 红山动物园连猩猩也要健身 4352790
- 9 门店坍塌救护车拉了七八车?谣言 4272058
- 10 姆巴佩周日晚正式告别巴黎 4128960