搜索

[11151] 2017-03-21_【漏洞预警】GitLab曝高危漏洞，可致privatetoken等敏感信息泄露

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-03-21_【漏洞预警】GitLab曝高危漏洞，可致privatetoken等敏感信息泄露 【 漏 洞 预 警 】 G i t L a b 曝 高 危 漏 洞 ， 可 致 p r i v a t e   t o k e n 等 敏 感 信 息 泄 露 S p h i n x   F r e e B u f   2 0 1 7 - 0 3 - 2 1 G i t L a b 于 昨 日 发 布 了 于 昨 日 发 布 了 8 . 1 7 . 4 、 、 8 . 1 6 . 8 和 和 8 . 1 5 . 8 版 本 （ 社 区 版 和 企 业 版 ） ， 修 复 多 个 高 危 漏 洞 ， 包 含 一 个 针 对 关 键 信 息 泄 露 漏 洞 版 本 （ 社 区 版 和 企 业 版 ） ， 修 复 多 个 高 危 漏 洞 ， 包 含 一 个 针 对 关 键 信 息 泄 露 漏 洞 的 更 新 补 丁 ， 针 对 的 更 新 补 丁 ， 针 对 S S R F 攻 击 的 防 护 ， 以 及 针 对 可 导 致 攻 击 的 防 护 ， 以 及 针 对 可 导 致 A t o m 源 中 私 有 邮 件 地 址 泄 露 漏 洞 的 补 丁 ， 源 中 私 有 邮 件 地 址 泄 露 漏 洞 的 补 丁 ， E l a s t i c S e a r c h 中 私 有 库 数 据 中 私 有 库 数 据 泄 露 的 补 丁 等 。 泄 露 的 补 丁 等 。 G i t L a b 特 别 在 其 更 新 日 志 中 提 到 ， 在 内 部 代 码 审 核 过 程 中 ， 在 G i t L a b   I s s u e 和 M e r g e   R e q u e s t   t r a c k e r 中 发 现 一 个 C r i t i c a l 级 别 的 高 危 漏 洞 ， 并 因 此 强 烈 建 议 受 影 响 用 户 尽 快 升 级 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 0 8 8 2 漏 洞 介 绍 漏 洞 介 绍 漏 洞 可 导 致 拥 有 向 其 他 用 户 发 送 i s s u e 或 m e r g e 请 求 权 限 的 攻 击 者 获 取 到 该 用 户 的 p r i v a t e   t o k e n ,   e m a i l   t o k e n ,   e m a i l 地 址 和 加 密 的 O T P   s e c r e t 。 想 要 利 用 漏 洞 需 要 有 R e p o r t e r 级 别 的 权 限 。 通 过 G i t l a b   A P I 和 这 些 敏 感 信 息 ， 就 能 以 该 用 户 权 限 进 行 操 作 ， 如 果 目 标 用 户 是 管 理 员 则 可 能 产 生 更 大 危 害 。 造 成 漏 洞 的 原 因 是 对 用 户 对 象 序 列 化 过 程 中 的 一 个 b u g ， 这 个 问 题 自 G i t L a b   8 . 7 . 0 版 本 就 开 始 出 现 。 影 响 版 本 影 响 版 本 8 . 7 . 0 至 8 . 1 5 . 7 8 . 1 6 . 0 至 8 . 1 6 . 7 8 . 1 7 . 0 至 8 . 1 7 . 3 升 级 后 注 意 事 项 升 级 后 注 意 事 项 由 于 漏 洞 的 性 质 ， 用 户 的 t o k e n 可 能 会 缓 存 在 代 理 或 浏 览 器 中 。 因 此 建 议 站 长 们 重 置 所 有 用 户 的 p r i v a t e   t o k e n 和 e m a i l   t o k e n 。 一 次 性 密 码 ( O T P ) 的 s e c r e t 也 有 可 能 因 漏 洞 而 泄 露 。 这 些 s e c r e t 都 经 过 加 密 ， 需 要 密 钥 才 能 解 密 ， 并 且 不 能 在 没 有 用 户 密 码 的 情 况 下 使 用 。 尽 管 如 此 ，   还 是 建 议 先 将 一 次 性 密 码 功 能 关 闭 然 后 再 重 新 打 开 ， 从 而 重 置 O T P   s e c r e t 。
重 置 用 户 重 置 用 户 T o k e n s 步 骤 步 骤 使 用 O m n i b u s 的 用 户 将 下 面 的 源 码 保 存 到 :   / o p t / g i t l a b / e m b e d d e d / s e r v i c e / g i t l a b - r a i l s / l i b / t a s k s / r e s e t _ t o k e n . r a k e 使 用 源 码 安 装 的 用 户 保 存 到 :   < g i t l a b _ i n s t a l l a t i o n _ d i r > / l i b / t a s k s / r e s e t _ t o k e n . r a k e O m n i b u s 用 户 运 行 源 码 用 户 运 行 执 行 完 所 有 操 作 后 可 以 把 r a k e 文 件 删 除 。 临 时 补 丁 临 时 补 丁 对 于 某 些 无 法 升 级 的 用 户 可 以 使 用 以 下 的 补 丁 ： O m n i b u s 用 户 ： s u d o   g i t l a b - r a k e   t o k e n s : r e s e t _ a l l s u d o   g i t l a b - r a k e   t o k e n s : r e s e t _ a l l _ e m a i l s u d o   - u   g i t   - H   b u n d l e   e x e c   r a k e   t o k e n s : r e s e t _ a l l   R A I L S _ E N V = p r o d u c t i o n s u d o   - u   g i t   - H   b u n d l e   e x e c   r a k e   t o k e n s : r e s e t _ a l l _ e m a i l   R A I L S _ E N V = p r o d u c t i o n  
源 码 用 户 ： 检 验 漏 洞 是 否 修 复 检 验 漏 洞 是 否 修 复 打 开 项 目 ； 打 开 项 目 的 i s s u e 跟 踪 器 ； 创 建 一 个 i s s u e ， 将 i s s u e 拥 有 权 限 分 配 给 另 一 个 用 户 ； 查 看 返 回 的 J S O N ， 检 查 其 中 是 否 有 敏 感 信 息 。 相 关 本 次 发 布 G i t L a b 新 版 本 修 复 的 更 多 漏 洞 ， 如 S S R F 漏 洞 、 关 键 信 息 泄 露 漏 洞 等 内 容 可 参 见 G i t L a b 的 安 全 公 告 。 * 参 考 来 源 ： G i t L a b ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） $   c d   / o p t / g i t l a b / e m b e d d e d / s e r v i c e / g i t l a b - r a i l s / $   g i t   a p p l y   < p a t h _ t o _ d i f f > $   s u d o   g i t l a b - c t l   r e s t a r t   u n i c o r n $   c d   < g i t l a b _ i n s t a l l a t i o n _ d i r / $   g i t   a p p l y   < p a t h _ t o _ d i f f >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理