GitLab ออกแพตช์ช่องโหว่ความรุนแรงสูง ผู้ดูแลระบบควรแพตช์ทันที

July 11, 2024 Cybersecurity, Threats Update

GitLab ออกแพตช์ช่องโหว่ความรุนแรงสูง ทำให้ผู้โจมตีสามารถรัน GitLab Pipeline ของผู้ใช้งานอื่นได้ ผู้ดูแลระบบควรแพตช์ทันที

ช่องโหว่ CVE-2024-6385 มีความรุนแรงตาม CVSS ระดับ 9.6 หรือระดับ Critical ทำให้ผู้โจมตีสามารถสั่งการทำงานของ GitLab Pipeline หรือระบบ CI/CD ของผู้ใช้งานรายอื่นในระบบได้ ซึ่งอาจนำไปสู่การรั่วไหลของซอร์สโค้ด หรือการโจมตีแบบ Supply Chain Attack ได้ ช่องโหว่ดังกล่าวกระทบ GitLab CE/EE เวอร์ชัน 15.8 ถึง 16.11.6, 17.0 ถึง 17.0.4 และ 17.1 ถึง 17.1.2

GitLab ได้เตือนให้ผู้ดูแลระบบควรทำการแพตช์ทันทีเนื่องจากเป็นช่องโหว่ที่มีความเสี่ยงสูง โดยสามารถอัปเดตไปใช้งาน GitLab Community และ Enterprise เวอร์ชัน 17.1.2, 17.0.4 และ 16.11.6 เพื่ออุดช่องโหว่ได้แล้ว ส่วน GitLab.com และ GitLab Dedicated นั้นได้รับการแพตช์เป็นที่เรียบร้อยแล้ว

ที่ผ่านมา GitLab ได้มีการออกแพตช์ช่องโหว่ความรุนแรงสูงหลายตัว เช่น CVE-2024-5655 ถูกแพตช์ในเดือนมิถุนายน ซึ่งเป็นช่องโหว่ที่คล้ายกัน, CVE-2024-4835 ช่องโหว่ Cross-site scripting นอกจากนี้ เมื่อเดือนพฤษภาคม CISA ยังมีการประกาศเตือนถึงช่องโหว่ Zero-click บน GitLab ที่ถูกมุ่งเป้าโจมตีอีกด้วย

ที่มา: Bleeping Computer

Tags ci/cd critical cve-2024-6385 cybersecurity gitlab patch pipeline security vulnerability supply chain attack zero-click

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป

Ubiquiti เปิดตัว Dream Machine Beast ระบบ UniFi Gateway แห่งอนาคตที่รวม Network, Security, Management เข้าด้วยกัน ตอบโจทย์ตลาดองค์กร

Ubiquiti ได้ออกมาประกาศเปิดตัว Dream Machine ซึ่งเป็น UniFi Gateway รุ่นใหม่ที่มีประสิทธิภาพสูงกว่าเดิม, เพิ่มขยายได้ง่าย แต่ยังคงบริหารจัดการจากศูนย์กลางได้อย่างง่ายดาย เพื่อรองรับการใช้งานในภาคธุรกิจองค์กรที่มีผู้ใช้งานจำนวนมากโดยเฉพาะ