PT-2022-24260 · Gitlab · Gitlab Ce/Ee+1

Publicado 2022-11-09 · Atualizado 2024-03-06 · CVE-2022-3818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do GitLab CE/EE anteriores à 15.3.5

Versão 15.4 do GitLab CE/EE anterior à 15.4.4

Versão 15.5 do GitLab CE/EE anterior à 15.5.2

Descrição

Um problema de consumo descontrolado de recursos ao analisar URLs permite que um invasor cause problemas de desempenho e, potencialmente, uma negação de serviço na instância do GitLab.

Recomendações

Para versões anteriores à 15.3.5, atualize para a versão 15.3.5 ou posterior.

Para a versão 15.4 anterior à 15.4.4, atualize para a versão 15.4.4 ou posterior.

Para a versão 15.5 anterior à 15.5.2, atualize para a versão 15.5.2 ou posterior.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-GITLAB-2022-3818

CVE-2022-3818

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3818.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-3818 · Nota de Segurança
• https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3818.json · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3818 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2022-3818 · Aviso do Fabricante
• https://t.me/cvenotify/37431 · Publicação no Telegram
• https://gitlab.com/gitlab-org/gitlab/-/issues/358170 · Aviso do Fabricante
• https://t.me/cibsecurity/52797 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3818 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3818 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3818 · Aviso do Fabricante