PT-2021-22759 · Gitlab · Gitlab Ce/Ee+1

CVE-2021-39913 · Publicado 2021-11-04 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do GitLab CE/EE anteriores à 14.2.6

Versões do GitLab CE/EE da 14.3 à 14.3.3

Versões do GitLab CE/EE da 14.4 à 14.4.0

Descrição

O problema envolve o registro acidental da senha de root do sistema no log de migração. Isso permite que um invasor com acesso ao sistema de arquivos local obtenha privilégios de nível de root do sistema.

Recomendações

Para versões anteriores à 14.2.6, atualize para a versão 14.2.6 ou posterior.

Para as versões 14.3 a 14.3.3, atualize para a versão 14.3.4 ou posterior.

Para as versões 14.4 a 14.4.0, atualize para a versão 14.4.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

BIT-GITLAB-2021-39913

CVE-2021-39913

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 9

• https://gitlab.com/gitlab-org/gitlab/-/issues/28074 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39913 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-39913 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39913 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39913.json · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-39913 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2021-39913 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39913 · Aviso do Fabricante
• https://t.me/cvenotify/23002 · Publicação no Telegram