PT-2021-14889 · Gitlab · Gitlab Ce/Ee+2

Yvvdwfon · Publicado 2021-04-01 · Atualizado 2024-03-06 · CVE-2021-22177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 12.6.0 e superiores

Descrição:

Foi identificada uma possível vulnerabilidade de Negação de Serviço (DoS) no gitlab-shell, permitindo que um invasor aumente a utilização dos recursos do servidor por meio do comando gitlab-shell.

Recomendações:

Para as versões 12.6.0 e superiores do GitLab CE/EE, considere restringir o acesso ao comando gitlab-shell como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-GITLAB-2021-22177

CVE-2021-22177

Produtos afetados

Gitlab

Gitlab Ce/Ee

Gitlab-Shell

Referências · 10

• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22177.json · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-22177 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-22177 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22177 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22177 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/238988 · Nota
• https://hackerone.com/reports/953444 · Nota
• https://cve.org/CVERecord?id=CVE-2021-22177 · Nota de Segurança
• https://t.me/cvenotify/12656 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2021-22177 · Aviso do Fabricante