Je browser is verouderd en geeft deze website niet correct weer. Download een moderne browser en ervaar het internet beter, sneller en veiliger!

Ernstige kwetsbaarheid in GitLab software

Nieuws Kwetsbaarheden

Z-CERT heeft op 15 januari 2024 een Operationele Alert (de hoogste waarschuwing) verstuurd naar aangesloten zorginstellingen vanwege ontwikkelingen rondom de kwetsbaarheid in GitLab Enterprise Edition en Community Edition.

Er is publieke Proof-of-Concept code gepubliceerd en het NCSC heeft signalen ontvangen dat er al misbruik wordt gemaakt van de kwetsbaarheid.

De kwetsbaarheid met kenmerk CVE-2023-7028 is ingeschaald met een CVSS-score van 10. Dankzij de kwetsbaarheid is een kwaadwillende in staat om een account over te nemen. Hij hoeft hiervoor alleen maar een password-reset te versturen naar een e-mailadres naar keuze.

Wanneer multifactorauthenticatie actief is, kan de kwetsbaarheid weliswaar worden misbruikt, maar is het overnemen van een account niet mogelijk omdat de kwaadwillende niet kan inloggen.

Indien de authenticatie wordt afgehandeld door een derde partij (een identity provider zoals Okta, Azure AD, Google) èn wachtwoordauthenticatie in GitLab expliciet uitgeschakeld is, kan deze kwetsbaarheid niet worden misbruikt.

GitLab heeft updates uitgebracht om de kwetsbaarheid te verhelpen in GitLab EE en CE 16.1.6,16.2.9,16.3.7,16.5.6, 16.6.4 en 16.7.2. Voor meer informatie, zie:

https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/

Gerelateerde kennisbankpagina's

Incident Management Verbeter en toets je detectievermogen en train je incident response team Overwegingen bij het kiezen van een MSSP Phishing & fraude Financiële fraude (factsheet) Pak phishing aan - Maatregelen voor effectieve preventie Detectie van Ransomware – stap 1: verbeter logging Detectie van ransomware – stap 2: afspraken Detectie van ransomware – stap 3: SIEM Detectie van ransomware – stap 4: Endpoint Detection and Response Detectie van ransomware – stap 5: anti-ransomware oplossingen Detectie van ransomware – stap 6: deceptie gebaseerde detectie Detectie van ransomware – stap 7: netwerk monitoring Detectie van ransomware – stap 8: threat hunting Informatiebeveiliging Artificial Intelligence (AI) in de zorg Tien tips tegen ransomware