GitLab: Mehrere Schwachstellen
WID-SEC-2023-2788 · première publication 01.11.2023 · mise à jour 30.01.2026 · CVSS 8,1
De quoi il s’agit
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git. Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
- Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Open Source GitLab <16.5.1
- Open Source GitLab <16.4.2
- Open Source GitLab <16.3.6
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source GitLab 16.5.1
- Open Source GitLab 16.4.2
- Open Source GitLab 16.3.6
La faille est-elle déjà exploitée ?
- CVE-2023-44487: exploitée dans la nature selon la CISA, au catalogue depuis le 10.10.2023.
- Selon un avis de la CISA, utilisée par des acteurs de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
Informations et sources
- Avis original du BSI (WID)
- GitLab Security Release vom 2023-10-31 about.gitlab.com
CVE: CVE-2023-3246, CVE-2023-3399, CVE-2023-38545, CVE-2023-3909, CVE-2023-44487, CVE-2023-4700, CVE-2023-5600, CVE-2023-5825, CVE-2023-5831, CVE-2023-5963
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.