2024-3305: GitLab: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-12-11 17:28)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen, Informationen auszuspähen sowie Path-Traversal-, Open-Redirect-, Cross-Site-Scripting (XSS)- und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Die Schwachstellen werden mit den Versionen 17.6.2, 17.5.4 und 17.4.6 der GitLab Community Edition (CE) und Enterprise Edition (EE) behoben. Auch ältere Versionszweige sind betroffen.

Schwachstellen:

CVE-2024-10043

Schwachstelle in GitLab EE ermöglicht Ausspähen von Informationen

CVE-2024-11274

Schwachstelle in GitLab ermöglicht Denial-of-Service-Angriff

CVE-2024-12292

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2024-8116

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2024-8179

Schwachstelle in GitLab ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-8233

Schwachstelle in GitLab ermöglicht Denial-of-Service-Angriff

CVE-2024-8647

Schwachstelle in GitLab ermöglicht Path-Traversal-Angriff

CVE-2024-8650

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2024-9367

Schwachstelle in GitLab ermöglicht Denial-of-Service-Angriff

CVE-2024-9387

Schwachstelle in GitLab ermöglicht Open-Redirect-Angriff

CVE-2024-9633

Schwachstelle in GitLab ermöglicht Denial-of-Service-Angriff

GITLAB-17-6-2-C

Schwachstelle in GitLab ermöglicht Erlangen von Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.