GitLab แก้ไขช่องโหว่ร้ายแรงในระบบ Pipeline จำนวน 18 รายการ

September 13, 2024 Cybersecurity, Software Development, Software Development & DevOps, Threats Update

GitLab เปิดตัวอัปเดตความปลอดภัยแก้ไขช่องโหว่ 18 รายการ รวมถึงช่องโหว่ร้ายแรง CVE-2024-6678 ที่อาจถูกใช้เพื่อเรียกใช้ Pipeline เป็นผู้ใช้งานอื่นได้

GitLab ได้ออกอัปเดตความปลอดภัยสำหรับ GitLab Community Edition (CE) และ Enterprise Edition (EE) เวอร์ชัน 17.3.2, 17.2.5 และ 17.1.7 เพื่อแก้ไขช่องโหว่ความปลอดภัยทั้งหมด 18 รายการ โดยช่องโหว่ที่ร้ายแรงที่สุดคือ CVE-2024-6678 ซึ่งมีคะแนนความรุนแรง 9.9 จาก 10 ช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถสั่งหยุดการทำงานผ่านสิทธิของผู้ใช้งานอื่นได้

ช่องโหว่ร้ายแรงที่ได้รับการแก้ไขในครั้งนี้ส่งผลกระทบต่อ GitLab CE/EE ตั้งแต่เวอร์ชัน 8.14 จนถึง 17.1.7, เวอร์ชัน 17.2 ก่อน 17.2.5 และเวอร์ชัน 17.3 ก่อน 17.3.2 GitLab แนะนำให้ผู้ใช้งานทุกคนอัปเกรดเป็นเวอร์ชันล่าสุดโดยเร็วที่สุด นอกจากนี้ยังมีการแก้ไขช่องโหว่ความรุนแรงสูงอีก 4 รายการ ดังนี้:

CVE-2024-8640: ช่องโหว่การตรวจสอบ Input ที่ไม่เหมาะสม อาจทำให้ผู้โจมตีแทรกคำสั่งเข้าไปยัง Cube server ผ่านการกำหนดค่า YAML
CVE-2024-8635: ช่องโหว่ Server-Side Request Forgery (SSRF) ที่อาจถูกใช้เพื่อเข้าถึงทรัพยากรภายในผ่าน URL ของ Maven Dependency Proxy
CVE-2024-8124: ช่องโหว่ที่อาจทำให้เกิดการโจมตีแบบ DoS โดยการส่งพารามิเตอร์ ‘glm_source’ ขนาดใหญ่
CVE-2024-8641: ช่องโหว่ที่อาจทำให้ผู้โจมตีใช้ CI_JOB_TOKEN เพื่อเข้าถึง session token ของเหยื่อและยึด session ได้

ที่มา: https://www.bleepingcomputer.com/news/security/gitlab-warns-of-critical-pipeline-execution-vulnerability/

Tags critical severity cve-2024-6678 cve-2024-8124 cve-2024-8635 cve-2024-8640 cve-2024-8641 cybersecurity gitlab patch pipeline remote exploitation security update software development vulnerability

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Radware เผยแฮ็กเกอร์ประเทศเพื่อนบ้านล็อกเป้าไทย หน่วยงานรัฐฯตกเป็นกลุ่มเสี่ยงอันดับหนึ่ง

ในสถานการณ์ที่ประเทศไทยกำลังมีคู่ขัดแย้งที่ชายแดน สิ่งหนึ่งที่หลายท่านอาจไม่ทันสังเกตเห็นก็คือการรุกรานอธิปไตยทางไซเบอร์ แน่นอนว่าการโจมตีทางไซเบอร์เกิดขึ้นเป็นเรื่องปกติในเครือข่ายดิจิทัลที่เชื่อมถึงกัน แต่สิ่งที่แตกต่างออกไปในภาวะเหตุการณ์ขัดแย้ง อย่างน้อยที่สุดธุรกิจไทยหรือหน่วยงานรัฐบาลได้กลายเป็นเป้าหมายที่ถูกล็อกเป้าชัดเจน ดังนั้นการป้องกันตัวของเราต้องรัดกุมมากขึ้น โดย Radware ได้เปิดเผยถึงกิจกรรมการโจมตีที่พวกเขาเฝ้าจับตามาหลายเดือนของกลุ่มนักเคลื่อนไหวที่กำลังล็อกเป้าไทยนามว่า AnonSecKh (Bl4ckCyb3r)