「GitLab」にアカウント奪取が可能となる脆弱性 - 早急に更新を

同社では、インスタンスの管理者向けに脆弱性「CVE-2022-1162」の影響を受けるユーザーアカウントを特定するためのスクリプトも用意。対象となるアカウントを特定した場合は、パスワードをリセットすることを推奨している。

またSaaSサービスとして提供している「GitLab.com」についてはアップデートを適用済みであると説明。

同社調査において侵害の兆候は確認されていないが、予防措置として一部のユーザーに対してパスワードのリセットを実行したという。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-0740
CVE-2022-1099
CVE-2022-1100
CVE-2022-1105
CVE-2022-1111
CVE-2022-1120
CVE-2022-1121
CVE-2022-1148
CVE-2022-1157
CVE-2022-1162
CVE-2022-1174
CVE-2022-1175
CVE-2022-1185
CVE-2022-1188
CVE-2022-1189
CVE-2022-1190
CVE-2022-1193

（Security NEXT - 2022/04/06 ） ツイート

PR

関連記事

インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も