GitLab EE 安全扫描策略绕过导致远程代码执行-低调大师

GitLab EE 安全扫描策略绕过导致远程代码执行

2023-09-21 356

漏洞描述

GitLab EE 是 GitLab 的企业版本，用于管理软件开发项目、代码版本控制和协作等，Pipeline Jobs 指的是 CI/CD 中的任务。

由于对CVE-2023-3932的修复不当，当攻击者得知受害者的 Gitlab 用户名及其 Gitlab 内部项目的名称时，可将 git 的配置修改为受害者的用户名(如：git config --global user.name "用户名")，通过修改 policy.yml 设置计划安全扫描策略以任意用户身份运行 Pipeline 任务，进而可访问 Gitlab 项目敏感信息，并在目标系统上执行任意命令。

漏洞名称	GitLab EE 安全扫描策略绕过导致远程代码执行
漏洞类型	访问控制不当
发现时间	2023-09-20
漏洞影响广度	广
MPS编号	MPS-zft4-sq8x
CVE编号	CVE-2023-5009
CNVD编号	-

影响范围

GitLab EE@[13.12, 16.2.7)

GitLab EE@[16.3, 16.3.4)

修复方案

升级GitLab EE到 16.2.7、16.3.4 或更高版本

16.2 之前的 GitLab EE 版本可禁用 Direct transfers 或 Security policies 功能缓解此漏洞

参考链接

https://www.oscs1024.com/hd/MPS-zft4-sq8x

https://nvd.nist.gov/vuln/detail/CVE-2023-5009

https://about.gitlab.com/releases/2023/09/18/security-release-gitlab-16-3-4-released/

https://gitlab.com/gitlab-org/gitlab/-/issues/417594

https://gitlab.com/gitlab-org/gitlab/-/issues/425304

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/258892

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Kibana v8.10.0 日志文件泄漏敏感信息

漏洞描述 Kibana 是一个用于 Elasticsearch 的开源数据可视化工具，旨在帮助用户分析和展示其存储在 Elasticsearch 中的数据。 Kibana 8.10.0 版本启用了日志记录功能并在配置文件(如：kibana.yml)中的 pattern 字段配置了 %meta 时，如果运行出错会将敏感信息写入日志，包括 kibana_system、kibana-metricbeat 或 Kibana 终端用户的帐户凭据等信息，具有 Kibana 登录权限的攻击者可查看日志中的管理员账户凭据。漏洞名称 Kibana v8.10.0 日志文件泄漏敏感信息漏洞类型日志敏感信息泄露发现时间 2023-09-20 漏洞影响广度广 MPS编号 MPS-1fy3-qrsg CVE编号 CVE-2023-31422 CNVD编号 - 影响范围 kibana@[8.10.0, 8.10.1) 修复方案升级kibana到 8.10.1 或更高版本参考官方链接进行缓解：https://discuss.elastic.co/t/kibana-8-10-1-security-upd...

2023-09-21

412

9月18日，由openKylin社区联合湖南师范大学美术学院举办的UKUI桌面环境设计与实现推进交流会顺利举行。湖南师范大学美术学院院长李少波教授、黄龙副教授、张泠泠副教授、李子龙助理教授，麒麟软件终端研发部副总经理彭欢、桌面环境部副经理王霞、项目经理周琼琳，openKylin社区技术委员会委员余杰、刘晓东、李剑峰，UKUIDesign SIG Owner 刘丽华、UKUIDesign SIG Maintainer欧阳昱、卢轲等相关成员参与会议。会上，首先由UKUIDesign SIG Owner刘丽华就UKUI桌面环境“寻光/和印/启典”三套主题在openKylin 1.0版本中的实现效果向与会人员进行展示。随后，各与会人员围绕UKUI桌面环境下一套主题设计语言和图标设计风格展开了交流讨论。基于简洁、通用、易理解的设计原则，在openKylin 2.0版本中，UKUI新图标设计方向将更趋向于“沉稳”。其中，湖南师范大学美术学院将以品牌定位、美学语言和用户需求为依据，为openKyin社区UKUI桌面环境设计提供支持。携手构建一套高稳定、强交互、功能强大的新型操作系统桌面环境。

2023-09-21

320

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。