PT-2022-11090 · Gitlab · Gitlab Ce/Ee+1

0Xn3Va · Publicado 2022-01-18 · Atualizado 2024-03-06 · CVE-2021-39942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 12.0 a 14.3.5 do GitLab CE/EE

Versões 14.4 a 14.4.3 do GitLab CE/EE

Versões 14.5 a 14.5.1 do GitLab CE/EE

Descrição

Uma vulnerabilidade de negação de serviço permite que usuários com privilégios limitados contornem os limites de tamanho de arquivo no repositório de pacotes NPM, podendo causar negação de serviço.

Recomendações

Para as versões 12.0 a 14.3.5 do GitLab CE/EE, atualize para a versão 14.3.6 ou posterior.

Para as versões 14.4 a 14.4.3 do GitLab CE/EE, atualize para a versão 14.4.4 ou posterior.

Para as versões 14.5 a 14.5.1 do GitLab CE/EE, atualize para a versão 14.5.2 ou posterior.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-GITLAB-2021-39942

CVE-2021-39942

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 9

• https://gitlab.com/gitlab-org/gitlab/-/issues/297492 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39942 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-39942 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39942 · Aviso do Fabricante
• https://hackerone.com/reports/1071861 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2021-39942 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-39942 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39942 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39942.json · Aviso do Fabricante