GitLab Community Edition/Enterprise Edition bis 11.11.7/12.0.5/12.0/12.1.5 Command-Line Flag erweiterte Rechte

Zusammenfassunginfo

In GitLab Community Edition and Enterprise Edition bis 11.11.7/12.0.5/12.0/12.1.5 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Command-Line Flag Handler. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2019-14944. Der Angriff lässt sich über das Netzwerk starten. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in GitLab Community Edition sowie Enterprise Edition bis 11.11.7/12.0.5/12.0/12.1.5 (Bug Tracking Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Komponente Command-Line Flag Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-88 vorgenommen. Es ist nicht genau bekannt, welche Auswirkungen ein erfolgreicher Angriff haben wird. CVE fasst zusammen:

An issue was discovered in GitLab Community and Enterprise Edition before 11.11.8, 12 before 12.0.6, and 12.1 before 12.1.6. Gitaly allows injection of command-line flags. This sometimes leads to privilege escalation or remote code execution.

Die Schwachstelle wurde am 16.04.2023 als 1801 publik gemacht. Das Advisory kann von gitlab.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 11.08.2019 unter CVE-2019-14944 geführt. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.

Ein Upgrade auf die Version 11.11.8, 12.0.6, 12.1 oder 12.1.6 vermag dieses Problem zu beheben. Eine neue Version kann von about.gitlab.com bezogen werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

• Bug Tracking Software

Hersteller

• GitLab

Name

• Community Edition
• Enterprise Edition

Version

• 11.11.0
• 11.11.1
• 11.11.2
• 11.11.3
• 11.11.4
• 11.11.5
• 11.11.6
• 11.11.7
• 12.0
• 12.0.0
• 12.0.1
• 12.0.2
• 12.0.3
• 12.0.4
• 12.0.5
• 12.1.0
• 12.1.1
• 12.1.2
• 12.1.3
• 12.1.4
• 12.1.5

Lizenz

• Open-Source

Webseite

• Hersteller: https://gitlab.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion