Según el aviso de la compañía, es posible explotar la falla en instancias con una configuración específica, y el potencial de abuso se reduce por la presencia de autenticación de dos factores (2FA) en cuentas específicas.

Reparación y remediación

El problema se solucionó con actualizaciones de seguridad para todas las sucursales afectadas. Todos los usuarios de GitLab deben pasar a las últimas versiones disponibles lo antes posible.

Para obtener instrucciones sobre cómo actualizar GitLab, visite este portal . Para GitLab Runner, puede usar este repositorio.

Además, para verificar si la protección de acceso del Lenguaje de marcado de aserción de seguridad (SAML) está activa, los administradores pueden revisar esta página web de instrucciones que contiene orientación sobre cómo configurar esta funcionalidad en la política deseada.

Vulnerabilidades de alta gravedad

Las actualizaciones de seguridad contienen correcciones para dos fallas más de alta gravedad. El primero es un problema de secuencias de comandos entre sitios (XSS) en el componente de integración de Jira rastreado como CVE-2022-1940; viene con una calificación de gravedad de 7.7.

El segundo es una validación faltante de la entrada que permite la inyección de HTML en los detalles de la lista de contactos y permite ataques XSS. Se rastrea como CVE-2022-1948 y tiene una calificación de gravedad de 8.7.

Las cinco vulnerabilidades restantes son problemas de omisión de lista de IP permitida, autorización incorrecta en el terminal web y acceso inadecuado de miembros del grupo y omisión de bloqueo.

Fuentes:

https://www.bleepingcomputer.com/news/security/gitlab-security-update-fixes-critical-account-take-over-flaw/