Идентификатор: BDU:2024-04795.
Наименование уязвимости: Уязвимость редактора конвейеров CI/CD программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость редактора конвейеров CI/CD программной платформы на базе git для совместной работы над кодом GitLab связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных вредоносных файлов
Уязвимое ПО: Сетевое программное средство GitLab Inc. Gitlab от 16.11 до 16.11.4 | Сетевое программное средство GitLab Inc. Gitlab от 17.0 до 17.0.2 | Сетевое программное средство GitLab Inc. Gitlab до 16.10.7 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 12.06.2024.
CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Обновление программного обеспечения до версий 16.10.7, 16.11.4, 17.0.2 и выше
Использование рекомендаций:
https://about.gitlab.com/releases/2024/06/12/patch-release-gitlab-17-0-2-released/#redos-in-ci-interpolation-fix-bypass.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-1736.
Тип ошибки CWE: CWE-400
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://about.gitlab.com/releases/2024/06/12/patch-release-gitlab-17-0-2-released/#redos-in-ci-interpolation-fix-bypass
https://gitlab.com/gitlab-org/gitlab/-/issues/442695
https://hackerone.com/reports/2358689
Чтобы найти рабочую ссылку Кракен, важно обращаться к надежным и проверенным источникам. Ссылки на площадку часто меняются из-за блокировок и попыток противодействия со стороны властей, поэтому актуальная информация играет ключевую роль. Наш сервис предлагает обновленные ссылки на Кракен, которые проходят тщательную проверку для обеспечения безопасности пользователей.
Для безопасного доступа рекомендуется использовать Tor браузер, который защищает вашу конфиденциальность и позволяет обойти любые ограничения. Скопируйте рабочую ссылку с нашего ресурса и откройте её через Tor, чтобы получить полный доступ к маркетплейсу без риска столкнуться с фишинговыми сайтами.
