GitLab 严重漏洞可导致攻击者窃取runner 注册令牌
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
GitLab Community 和 Enterprise Edition 均受严重漏洞 (CVE-2022-0735) 影响，它可导致攻击者窃取 runner 注册令牌。
GitLab 发布安全公告指出，该漏洞影响如下版本：
12.10至14.6.4的所有版本
14.7至14.7.3的所有版本
14.8至14.8.1的所有版本
该漏洞如遭利用，可导致越权用户通过快速操作命令利用信息泄露漏洞窃取runner 注册令牌。该漏洞的CVSS评分为9.6，已在 GitLab 社区版本 (CE) 和企业版本 (EE) 的14.8.2\14.7.4和14.6.5 中修复。
GitLab 公司还为运行14.6以下版本的自管理实例发布了热补丁指南。
该漏洞的完整详情尚未提供。不过从GitLab 发布的博客文章来看，该漏洞的复杂程度低，且无需权限或用户交互即可遭利用。
该漏洞是研究员通过漏洞奖励计划提交的，之后引发 GitLab 对该漏洞的内部调查。博客文章指出，“我们强烈建议将所有的 GitLab 安装程序立即升级到这些版本。”
GitLab 提醒项目管理员称，安全更新将为用户组和项目重置runner 注册令牌。
博客文章指出，“如果使用自动化流程（为注册令牌的值编码的脚本）注册runner，则该更新将破坏该流程。然而，漏洞应该不会对此前注册的runner产生影响。如果适用于用户的流程，则管理员可能会选择保存现有令牌的备份，从而识别潜在的恶意注册令牌或恶意 runner。例如，如果越权用户使用其中一个被撤销令牌注册runner，则知道这个值将有助于管理员监控这种类型的活动。”
#软件供应链安全系列(7)--- 名人名书 #《软件供应链安全—源代码缺陷实例剖析》#2021北京网络安全大会(BCS)
#2021北京网络安全大会(BCS) #软件供应链安全系列(1)--软件供应链安全实践—奇安信集团代码安全事业部黄永刚 #通信行业网络安全论坛
#软件供应链安全 北京电视台报道《2021中国软件供应链安全分析报告》发布
https://portswigger.net/daily-swig/critical-gitlab-vulnerability-could-allow-attackers-to-steal-runner-registration-tokens
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~