Vulnérabilités critiques dans les produits GitLab

TitreVulnérabilités critiques dans les produits GitLab
Numéro de Référence
Numéro de Référence
45581501/24
Date de publication
Date de publication
15 janvier 2024
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.7.x antérieures à 16.7.2
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.6.x antérieures à 16.6.4
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.5.x antérieures à 16.5.6
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.4.x antérieures à 16.4.5
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.3.x antérieures à 16.3.7
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.2.x antérieures à 16.2.9
  • Gitlab Community Edition (CE) et Enterprise Edition (EE) versions 16.1.x antérieures à 16.1.6

Identificateurs externes:

Identificateurs externes
  • CVE-2023-2030 CVE-2023-4812 CVE-2023-5356 CVE-2023-6955 CVE-2023-7028

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

GitLab a publié des mises à jour de sécurité pour corriger des vulnérabilités critiques (CVE-2023-7028 et CVE-2023-5356) dans ses éditions Community Edition (CE) et Enterprise Edition (EE). CVE-2023-7028 a un score CVSSv3 (Common Vulnerability Scoring System) de 10 sur 10.

Les vulnérabilités critiques sont les suivantes :

  • CVE-2023-7028 : L'exploitation réussie de cette vulnérabilité pourrait permettre à des attaquants d'envoyer des demandes de réinitialisation de mot de passe à des adresses électroniques arbitraires et non vérifiées, permettant ainsi la prise de contrôle du compte, en particulier si l'authentification multifactorielle n'est pas activée.

 

  • CVE-2023-5356 : Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d'exécuter des commandes arbitraires.

Solution:

Solution

Veuillez se référer au bulletin de sécurité GitLab du 12 janvier 2024 pour plus d’information.

Risque:

Risque
  • Exécution de code arbitraire à distance
  • Elévation de privilèges
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité de données

Référence:

Référence

 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved