CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.4	$0-$5k	0.00

Es wurde eine Schwachstelle in GitLab Community Edition sowie Enterprise Edition bis 13.0.1 (Bug Tracking Software) gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um ein unbekannter Teil. Durch Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-789 vorgenommen. Auswirkungen sind zu beobachten für die Verfügbarkeit. CVE fasst zusammen:

A security issue allowed achieving Denial of Service attacks through memory exhaustion by uploading malicious artifacts in all previous GitLab versions through 13.0.1

Die Schwachstelle wurde am 19.06.2020 (Website) publik gemacht. Auf gitlab.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 21.05.2020 unter CVE-2020-13274 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Die Einträge 157065, 157064, 157061 und 157060 sind sehr ähnlich.

Produktinfoedit

Typ

• Bug Tracking Software

Hersteller

• GitLab

Name

• Community Edition
• Enterprise Edition

CPE 2.3infoedit

• 🔒
• 🔒
• 🔒

CPE 2.2infoedit

• 🔒
• 🔒
• 🔒

CVSSv3infoedit

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfoedit

Klasse: Denial of Service
CWE: CWE-789
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	unlock	unlock	unlock	unlock
Heute	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfoedit

21.05.2020 CVE zugewiesen
19.06.2020 +29 Tage Advisory veröffentlicht
21.06.2020 +2 Tage VulDB Eintrag erstellt
26.10.2020 +127 Tage VulDB letzte Aktualisierung

Quelleninfoedit

Hersteller: https://gitlab.com/

Advisory: gitlab.com
Status: Nicht definiert
Bestätigung: 🔒

CVE: CVE-2020-13274 (🔒)
Siehe auch: 🔒

Eintraginfoedit

Erstellt: 21.06.2020 10:13
Aktualisierung: 26.10.2020 09:23
Anpassungen: (1) source_cve_cna
Komplett: 🔍

Kommentare

Do you need the next level of professionalism?

Upgrade your account now!