Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

Bug di GitLab permette di prendere il controllo degli account

Apr 05, 2022 Redazione news News, RSS, Vulnerabilità 0

GitLab ha identificato e risolto una vulnerabilità critica che permette ai cyber criminali di prendere il controllo da remoto degli account degli utenti usano password hardcoded

Come riportato da un articolo di Bleeping Computer, il bug, scoperto internamente e identificato come CVE-2022-1162) è presente sia nella Community Edition (CE) sia nella Enterprise Edition (EE) della piattaforma, che si ritiene avere circa 30 milioni di utenti registrati in 66 paesi. La vulnerabilità risulta dall’impostazione accidentale di una password statica durante l’utilizzo della registrazione OmniAuth.

Nella sua notifica di sicurezza il team di GitLab ha spiegato che “è stata assegnata una password hardcoded per gli account registrati usando un provider OmniAuth (ossia OAuth, LDAP o SAML) nelle versioni 14.7 precedenti alla 14.7.7, 14.8 precedenti alla 14.8.5 e 14.9 precedenti alla 14.9.2 di GitLab CE/EE che permette potenzialmente agli aggressori di prendere il controllo degli account”.

Il team consiglia a tutti gli utenti di aggiornare immediatamente le proprie installazioni alle versioni più recenti (14.9.2, 14.8.5, o 14.7.7) di GitLab per bloccare potenziali attacchi. Ha anche reso noto di aver resettato le password di un numero limitato di utenti di GitLab.com per mitigare il problema. Non ha però specificato quali.

Ha infine comunicato di non aver trovato indicazioni nelle proprie indagini che alcun account sia stato compromesso da cyber criminali usando questa vulnerabilità ma di star prendendo misure precauzionali per tutelare la sicurezza degli utenti.

L’azienda ha creato un script che gli amministratori di istanze autogestite della piattaforma possono usare per identificare gli account degli utenti che potrebbero essere stati impattati dalla vulnerabilità CVE-2022-1162. Dopo averli individuati, è consigliato che resettino le loro password.

Condividi l'articolo