GitLab CE/EE: corrette 24 vulnerabilità, una critica. L’avviso di ACN
GitLab ha rilasciato aggiornamenti per Community Edition ed Enterprise Edition che risolvono 24 vulnerabilità, tra cui una critica e cinque di gravità alta. ACN raccomanda di aggiornare.
- GitLab CE/EE: corrette 24 vulnerabilità, 1 critica e 5 di gravità alta
- Possibili esecuzione di codice arbitrario, elusione di difese e accesso a dati sensibili
- Colpite versioni precedenti a 19.2.8, 19.3.4 e 19.4.2
- ACN raccomanda di aggiornare seguendo il bollettino del vendor
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha diffuso un avviso su una serie di aggiornamenti di sicurezza per GitLab Community Edition (CE) ed Enterprise Edition (EE). Le patch risolvono 24 vulnerabilità: una ha gravità «critica» e cinque hanno gravità «alta».
Cosa possono causare
Secondo l’avviso, in determinate condizioni un utente malintenzionato potrebbe sfruttare le falle per:
- eseguire codice arbitrario sui sistemi interessati;
- eludere meccanismi di sicurezza;
- accedere a informazioni sensibili.
La sintesi di ACN non specifica il dettaglio tecnico delle singole vulnerabilità. Rimanda inoltre a un elenco separato dei soli CVE con gravità critica e alta, che nel testo disponibile non è riportato.
Versioni interessate
Sono coinvolte le seguenti versioni di GitLab CE/EE:
- tutte quelle precedenti alla
19.2.8; - il ramo
19.3.x, per le versioni precedenti alla19.3.4; - il ramo
19.4.x, per le versioni precedenti alla19.4.2.
Cosa fare
In linea con le indicazioni del vendor, ACN raccomanda di aggiornare le installazioni vulnerabili alle versioni corrette. Bisogna seguire le istruzioni del bollettino di sicurezza di GitLab. Le organizzazioni che gestiscono istanze GitLab in proprio, in particolare se esposte a Internet, dovrebbero verificare quale ramo stanno usando e pianificare l’aggiornamento in base alle versioni indicate.
Fonte: ACN
