GitLab: Mehrere Schwachstellen
WID-SEC-2023-2788 · erstmals 01.11.2023 · aktualisiert 30.01.2026 · CVSS 8,1
Worum es geht
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git. Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen Denial of Service Angriff durchzuführen
- Informationen offenzulegen
Bin ich betroffen?
Betroffen sind laut BSI:
- Open Source GitLab <16.5.1
- Open Source GitLab <16.4.2
- Open Source GitLab <16.3.6
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source GitLab 16.5.1
- Open Source GitLab 16.4.2
- Open Source GitLab 16.3.6
Wird die Lücke schon ausgenutzt?
- CVE-2023-44487: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 10.10.2023.
- Laut CISA-Warnung genutzt von Akteuren aus : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
Informationen und Quellen
- Originalmeldung des BSI (WID)
- GitLab Security Release vom 2023-10-31 about.gitlab.com
CVE: CVE-2023-3246, CVE-2023-3399, CVE-2023-38545, CVE-2023-3909, CVE-2023-44487, CVE-2023-4700, CVE-2023-5600, CVE-2023-5825, CVE-2023-5831, CVE-2023-5963
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.