PT-2024-1477 · Gitlab · Gitlab Ce/Ee+1

Yvvdwf · Publicado 2024-01-25 · Atualizado 2024-03-06 · CVE-2023-6159

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões 12.7 a 16.6.5 do GitLab CE/EE

Versões 16.7 a 16.7.3 do GitLab CE/EE

Versões 16.8 a 16.8.0 do GitLab CE/EE

Descrição

Foi descoberta uma vulnerabilidade no GitLab CE/EE, na qual é possível que um invasor provoque uma negação de serviço por expressão regular (Regular Expression Denial of Service) por meio de um arquivo Cargo.toml contendo entrada criada de forma maliciosa. Isso está relacionado ao uso de uma expressão regular com complexidade computacional ineficiente. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

Para as versões 12.7 a 16.6.5 do GitLab CE/EE, atualize para a versão 16.6.6 ou posterior.

Para as versões 16.7 a 16.7.3 do GitLab CE/EE, atualize para a versão 16.7.4 ou posterior.

Para as versões 16.8 a 16.8.0 do GitLab CE/EE, atualize para a versão 16.8.1 ou posterior.

Como solução alternativa temporária, considere restringir o acesso aos arquivos Cargo.toml para minimizar o risco de exploração.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

BDU:2024-00984

BIT-GITLAB-2023-6159

CVE-2023-6159

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/6xxx/CVE-2023-6159.json · Exploit
• 🔥 https://hackerone.com/reports/2251278 · Exploit
• https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1751909003477569760 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6159 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-00984 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-6159 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-6159 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1750706893327077691 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-6159 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/issues/431924 · Nota
• https://t.me/cvenotify/69410 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2023-6159 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6159 · Aviso do Fabricante