「GitLab」にアカウント奪取が可能となる脆弱性 - 早急に更新を

同社では、インスタンスの管理者向けに脆弱性「CVE-2022-1162」の影響を受けるユーザーアカウントを特定するためのスクリプトも用意。対象となるアカウントを特定した場合は、パスワードをリセットすることを推奨している。

またSaaSサービスとして提供している「GitLab.com」についてはアップデートを適用済みであると説明。

同社調査において侵害の兆候は確認されていないが、予防措置として一部のユーザーに対してパスワードのリセットを実行したという。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-0740
CVE-2022-1099
CVE-2022-1100
CVE-2022-1105
CVE-2022-1111
CVE-2022-1120
CVE-2022-1121
CVE-2022-1148
CVE-2022-1157
CVE-2022-1162
CVE-2022-1174
CVE-2022-1175
CVE-2022-1185
CVE-2022-1188
CVE-2022-1189
CVE-2022-1190
CVE-2022-1193

（Security NEXT - 2022/04/06 ） ツイート

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正