正文

GitLab Enterprise Edition (EE)未授权存储库访问漏洞

admin
admin V管理员 /0 评论 /23 阅读
0425
此篇文章发布距今已超过1097天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2017-11437

利用情况

暂无

补丁情况

N/A

披露时间

2017-08-03
漏洞描述
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Enterprise Edition（EE）是企业版。
GitLab EE中存在安全漏洞。攻击者可利用该漏洞读取其他用户的库。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://about.gitlab.com/2017/07/19/gitlab-9-dot-3-dot-8-released/
参考链接
https://about.gitlab.com/2017/07/19/gitlab-9-dot-3-dot-8-released/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 gitlab gitlab 8.10.0 -
运行在以下环境
应用 gitlab gitlab 8.10.1 -
运行在以下环境
应用 gitlab gitlab 8.10.10 -
运行在以下环境
应用 gitlab gitlab 8.10.11 -
运行在以下环境
应用 gitlab gitlab 8.10.12 -
运行在以下环境
应用 gitlab gitlab 8.10.13 -
运行在以下环境
应用 gitlab gitlab 8.10.2 -
运行在以下环境
应用 gitlab gitlab 8.10.3 -
运行在以下环境
应用 gitlab gitlab 8.10.4 -
运行在以下环境
应用 gitlab gitlab 8.10.5 -
运行在以下环境
应用 gitlab gitlab 8.10.6 -
运行在以下环境
应用 gitlab gitlab 8.10.7 -
运行在以下环境
应用 gitlab gitlab 8.10.8 -
运行在以下环境
应用 gitlab gitlab 8.10.9 -
运行在以下环境
应用 gitlab gitlab 8.11.0 -
运行在以下环境
应用 gitlab gitlab 8.11.1 -
运行在以下环境
应用 gitlab gitlab 8.11.10 -
运行在以下环境
应用 gitlab gitlab 8.11.11 -
运行在以下环境
应用 gitlab gitlab 8.11.2 -
运行在以下环境
应用 gitlab gitlab 8.11.3 -
运行在以下环境
应用 gitlab gitlab 8.11.4 -
运行在以下环境
应用 gitlab gitlab 8.11.5 -
运行在以下环境
应用 gitlab gitlab 8.11.6 -
运行在以下环境
应用 gitlab gitlab 8.11.7 -
运行在以下环境
应用 gitlab gitlab 8.11.8 -
运行在以下环境
应用 gitlab gitlab 8.11.9 -
运行在以下环境
应用 gitlab gitlab 8.12.0 -
运行在以下环境
应用 gitlab gitlab 8.12.1 -
运行在以下环境
应用 gitlab gitlab 8.12.10 -
运行在以下环境
应用 gitlab gitlab 8.12.11 -
运行在以下环境
应用 gitlab gitlab 8.12.12 -
运行在以下环境
应用 gitlab gitlab 8.12.2 -
运行在以下环境
应用 gitlab gitlab 8.12.3 -
运行在以下环境
应用 gitlab gitlab 8.12.4 -
运行在以下环境
应用 gitlab gitlab 8.12.5 -
运行在以下环境
应用 gitlab gitlab 8.12.6 -
运行在以下环境
应用 gitlab gitlab 8.12.7 -
运行在以下环境
应用 gitlab gitlab 8.12.8 -
运行在以下环境
应用 gitlab gitlab 8.12.9 -
运行在以下环境
应用 gitlab gitlab 8.13.0 -
运行在以下环境
应用 gitlab gitlab 8.13.1 -
运行在以下环境
应用 gitlab gitlab 8.13.10 -
运行在以下环境
应用 gitlab gitlab 8.13.11 -
运行在以下环境
应用 gitlab gitlab 8.13.2 -
运行在以下环境
应用 gitlab gitlab 8.13.3 -
运行在以下环境
应用 gitlab gitlab 8.13.4 -
运行在以下环境
应用 gitlab gitlab 8.13.5 -
运行在以下环境
应用 gitlab gitlab 8.13.6 -
运行在以下环境
应用 gitlab gitlab 8.13.7 -
运行在以下环境
应用 gitlab gitlab 8.13.8 -
运行在以下环境
应用 gitlab gitlab 8.13.9 -
运行在以下环境
应用 gitlab gitlab 8.14.0 -
运行在以下环境
应用 gitlab gitlab 8.14.1 -
运行在以下环境
应用 gitlab gitlab 8.14.10 -
运行在以下环境
应用 gitlab gitlab 8.14.2 -
运行在以下环境
应用 gitlab gitlab 8.14.3 -
运行在以下环境
应用 gitlab gitlab 8.14.4 -
运行在以下环境
应用 gitlab gitlab 8.14.5 -
运行在以下环境
应用 gitlab gitlab 8.14.6 -
运行在以下环境
应用 gitlab gitlab 8.14.8 -
运行在以下环境
应用 gitlab gitlab 8.14.9 -
运行在以下环境
应用 gitlab gitlab 8.15.0 -
运行在以下环境
应用 gitlab gitlab 8.15.1 -
运行在以下环境
应用 gitlab gitlab 8.15.2 -
运行在以下环境
应用 gitlab gitlab 8.15.3 -
运行在以下环境
应用 gitlab gitlab 8.15.4 -
运行在以下环境
应用 gitlab gitlab 8.15.6 -
运行在以下环境
应用 gitlab gitlab 8.15.7 -
运行在以下环境
应用 gitlab gitlab 8.15.8 -
运行在以下环境
应用 gitlab gitlab 8.16.0 -
运行在以下环境
应用 gitlab gitlab 8.16.1 -
运行在以下环境
应用 gitlab gitlab 8.16.2 -
运行在以下环境
应用 gitlab gitlab 8.16.3 -
运行在以下环境
应用 gitlab gitlab 8.16.4 -
运行在以下环境
应用 gitlab gitlab 8.16.5 -
运行在以下环境
应用 gitlab gitlab 8.16.6 -
运行在以下环境
应用 gitlab gitlab 8.16.7 -
运行在以下环境
应用 gitlab gitlab 8.16.8 -
运行在以下环境
应用 gitlab gitlab 8.16.9 -
运行在以下环境
应用 gitlab gitlab 8.17.0 -
运行在以下环境
应用 gitlab gitlab 8.17.1 -
运行在以下环境
应用 gitlab gitlab 8.17.2 -
运行在以下环境
应用 gitlab gitlab 8.17.3 -
运行在以下环境
应用 gitlab gitlab 8.17.4 -
运行在以下环境
应用 gitlab gitlab 8.17.5 -
运行在以下环境
应用 gitlab gitlab 8.17.6 -
运行在以下环境
应用 gitlab gitlab 8.5.0 -
运行在以下环境
应用 gitlab gitlab 8.5.1 -
运行在以下环境
应用 gitlab gitlab 8.5.10 -
运行在以下环境
应用 gitlab gitlab 8.5.11 -
运行在以下环境
应用 gitlab gitlab 8.5.12 -
运行在以下环境
应用 gitlab gitlab 8.5.13 -
运行在以下环境
应用 gitlab gitlab 8.5.2 -
运行在以下环境
应用 gitlab gitlab 8.5.3 -
运行在以下环境
应用 gitlab gitlab 8.5.4 -
运行在以下环境
应用 gitlab gitlab 8.5.5 -
运行在以下环境
应用 gitlab gitlab 8.5.6 -
运行在以下环境
应用 gitlab gitlab 8.5.7 -
运行在以下环境
应用 gitlab gitlab 8.5.8 -
运行在以下环境
应用 gitlab gitlab 8.5.9 -
运行在以下环境
应用 gitlab gitlab 8.6.0 -
运行在以下环境
应用 gitlab gitlab 8.6.1 -
运行在以下环境
应用 gitlab gitlab 8.6.2 -
运行在以下环境
应用 gitlab gitlab 8.6.3 -
运行在以下环境
应用 gitlab gitlab 8.6.4 -
运行在以下环境
应用 gitlab gitlab 8.6.5 -
运行在以下环境
应用 gitlab gitlab 8.6.6 -
运行在以下环境
应用 gitlab gitlab 8.6.7 -
运行在以下环境
应用 gitlab gitlab 8.6.8 -
运行在以下环境
应用 gitlab gitlab 8.6.9 -
运行在以下环境
应用 gitlab gitlab 8.7.0 -
运行在以下环境
应用 gitlab gitlab 8.7.1 -
运行在以下环境
应用 gitlab gitlab 8.7.2 -
运行在以下环境
应用 gitlab gitlab 8.7.3 -
运行在以下环境
应用 gitlab gitlab 8.7.4 -
运行在以下环境
应用 gitlab gitlab 8.7.5 -
运行在以下环境
应用 gitlab gitlab 8.7.6 -
运行在以下环境
应用 gitlab gitlab 8.7.7 -
运行在以下环境
应用 gitlab gitlab 8.7.8 -
运行在以下环境
应用 gitlab gitlab 8.7.9 -
运行在以下环境
应用 gitlab gitlab 8.8.0 -
运行在以下环境
应用 gitlab gitlab 8.8.1 -
运行在以下环境
应用 gitlab gitlab 8.8.2 -
运行在以下环境
应用 gitlab gitlab 8.8.3 -
运行在以下环境
应用 gitlab gitlab 8.8.4 -
运行在以下环境
应用 gitlab gitlab 8.8.5 -
运行在以下环境
应用 gitlab gitlab 8.8.6 -
运行在以下环境
应用 gitlab gitlab 8.8.7 -
运行在以下环境
应用 gitlab gitlab 8.8.8 -
运行在以下环境
应用 gitlab gitlab 8.8.9 -
运行在以下环境
应用 gitlab gitlab 8.9.0 -
运行在以下环境
应用 gitlab gitlab 8.9.1 -
运行在以下环境
应用 gitlab gitlab 8.9.10 -
运行在以下环境
应用 gitlab gitlab 8.9.11 -
运行在以下环境
应用 gitlab gitlab 8.9.2 -
运行在以下环境
应用 gitlab gitlab 8.9.3 -
运行在以下环境
应用 gitlab gitlab 8.9.4 -
运行在以下环境
应用 gitlab gitlab 8.9.5 -
运行在以下环境
应用 gitlab gitlab 8.9.6 -
运行在以下环境
应用 gitlab gitlab 8.9.7 -
运行在以下环境
应用 gitlab gitlab 9.0.0 -
运行在以下环境
应用 gitlab gitlab 9.0.1 -
运行在以下环境
应用 gitlab gitlab 9.0.10 -
运行在以下环境
应用 gitlab gitlab 9.0.2 -
运行在以下环境
应用 gitlab gitlab 9.0.3 -
运行在以下环境
应用 gitlab gitlab 9.0.4 -
运行在以下环境
应用 gitlab gitlab 9.0.5 -
运行在以下环境
应用 gitlab gitlab 9.0.6 -
运行在以下环境
应用 gitlab gitlab 9.0.7 -
运行在以下环境
应用 gitlab gitlab 9.0.8 -
运行在以下环境
应用 gitlab gitlab 9.0.9 -
运行在以下环境
应用 gitlab gitlab 9.1.0 -
运行在以下环境
应用 gitlab gitlab 9.1.1 -
运行在以下环境
应用 gitlab gitlab 9.1.2 -
运行在以下环境
应用 gitlab gitlab 9.1.3 -
运行在以下环境
应用 gitlab gitlab 9.1.4 -
运行在以下环境
应用 gitlab gitlab 9.1.5 -
运行在以下环境
应用 gitlab gitlab 9.1.6 -
运行在以下环境
应用 gitlab gitlab 9.1.7 -
运行在以下环境
应用 gitlab gitlab 9.2.0 -
运行在以下环境
应用 gitlab gitlab 9.2.1 -
运行在以下环境
应用 gitlab gitlab 9.2.2 -
运行在以下环境
应用 gitlab gitlab 9.2.3 -
运行在以下环境
应用 gitlab gitlab 9.2.4 -
运行在以下环境
应用 gitlab gitlab 9.2.5 -
运行在以下环境
应用 gitlab gitlab 9.2.6 -
运行在以下环境
应用 gitlab gitlab 9.2.7 -
运行在以下环境
应用 gitlab gitlab 9.3.0 -
运行在以下环境
应用 gitlab gitlab 9.3.1 -
运行在以下环境
应用 gitlab gitlab 9.3.2 -
运行在以下环境
应用 gitlab gitlab 9.3.3 -
运行在以下环境
应用 gitlab gitlab 9.3.4 -
运行在以下环境
应用 gitlab gitlab 9.3.5 -
运行在以下环境
应用 gitlab gitlab 9.3.6 -
运行在以下环境
应用 gitlab gitlab 9.3.7 -
运行在以下环境
系统 debian DPKG * Up to
(excluding)
0
CVSS3评分 6.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-732 关键资源的不正确权限授予