Gitlab exiftool 远程命令执行漏洞(CVE-2021-22205)
安全预警
Gitlab exiftool 远程命令执行漏洞
11.9 <= GitLab(CE/EE)< 13.8.8
13.9 <= GitLab(CE/EE)< 13.9.6
13.10 <= GitLab(CE/EE)< 13.10.3
漏洞描述:
Gitlab exiftool 远程命令执行漏洞在野利用事件及其新型漏洞利用方式,由于 Gitlab 某些端点路径无需授权,攻击者可在无需认证的情况下完成图片上传,从而执行任意命令。
修复建议:
1、设置 Gitlab 仅对可信地址开放;
2、升级至安全版本:
GitLab(CE/EE) 13.8.8
GitLab(CE/EE) 13.9.6
GitLab(CE/EE) 13.10.3
相关链接:
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/
https://mp.weixin.qq.com/s/cy8OOzHD28Of3zC32S_4ow
2021年10月28日
介绍
GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git仓库管理工具,且具有wiki和issue跟踪功能。使用Git作为代码管理工具,并在此基础上搭建起来的web服务。
GitLab由乌克兰程序员DmitriyZaporozhets和ValerySizov开发,它使用Ruby语言写成。后来,一些部分用Go语言重写。截止2018年5月,该公司约有290名团队成员,以及2000多名开源贡献者。
知安,您产品的安全医院!
https://www.knowsafe.com/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 习近平引领网信事业高质量发展 4960582
- 2 迪拜暴雨过后像“外星人入侵” 4982168
- 3 女歌手在老人寿宴上踩裙摆摔倒去世 4832991
- 4 中国载重最大货运列车今将开行 4730248
- 5 男子钓到50斤大鱼绑车后逛街 4649497
- 6 孙艺洲真的COS吕布了 4515009
- 7 大妈在周杰伦演唱会VIP区呼呼大睡 4476969
- 8 巴菲特抄底日本股市已赚700亿 4376524
- 9 网民造谣家家有猎枪 被处罚 4225484
- 10 广东清远特大暴雨 高铁车厢内进水 4124957