SK-CERT Bezpečnostné varovanie V20240923-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

GitLab (CE)/ (EE) – kritická bezpečnostná zraniteľnosť

Popis

Vývojári platformy GitLab vydali bezpečnostné aktualizácie svojich produktov GitLab Community Edition (CE) a GitLab Enterprise Edition (EE), ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-45409 spočíva v nedostatočnej implementácii mechanizmov autentifikácie komponentov omniauth-saml a ruby-saml a umožňuje vzdialenému, neautentifikovanému útočníkovi získať úplnú kontrolu nad systémom s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

17.9.2024

CVE

CVE-2024-45409

IOC

–

Zasiahnuté systémy

GitLab (CE)/ (EE) vo verzii staršej ako 17.3.3, 17.2.7, 17.1.8, 17.0.8, 16.11.10

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkazoch v sekcii ZDROJE. Rovnako odporúčame preveriť všetky GitLab application_json a auth_json logy na prítomnosť IOC a pokusov o zneužitie zraniteľnosti, podľa pokynov výrobcu uvedených na webovej adrese: https://about.gitlab.com/releases/2024/09/17/patch-release-gitlab-17-3-3-released/

Zdroje

https://about.gitlab.com/releases/2024/09/17/patch-release-gitlab-17-3-3-released/ https://nvd.nist.gov/vuln/detail/CVE-2024-45409

« Späť na zoznam