PT-2020-16417 · Gitlab · Gitlab

Bob Van Landuyt · Publicado 2020-12-11 · Atualizado 2024-03-06 · CVE-2020-26411

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do GitLab 13.4.x a 13.4.7

Versões do GitLab 13.5 a 13.5.5

Versões do GitLab 13.6 a 13.6.2

Descrição

Foi descoberta uma vulnerabilidade potencial de DOS no Gitlab. Ela pode ser acionada ao usar um nome de consulta específico para uma pesquisa de projeto, causando tempos de espera nas instruções que poderiam levar a um potencial DOS se explorados.

Recomendações

Para as versões do Gitlab 13.4.x a 13.4.7, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para as versões 13.5 a 13.5.5 do GitLab, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para as versões 13.6 a 13.6.2 do GitLab, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o uso de nomes de consulta específicos nas pesquisas de projetos para minimizar o risco de exploração.

Correção

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BIT-GITLAB-2020-26411

CVE-2020-26411

Produtos afetados

Gitlab

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2020-26411 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-26411 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-26411 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2020-26411 · Aviso do Fabricante
• https://about.gitlab.com/releases/2020/12/07/security-release-gitlab-13-6-2-released · Nota
• https://gitlab.com/gitlab-org/gitlab/-/issues/260330 · Nota
• https://osv.dev/vulnerability/CVE-2020-26411 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-26411 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-26411.json · Nota