CERTFR-2023-AVI-1027 : Multiples vulnérabilités dans GitLab (14 décembre 2023)

Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Élévation de privilèges

Systèmes affectés

• GitLab Community Edition (CE) versions 16.4.x antérieures à 16.4.4
• GitLab Community Edition (EE) versions 16.4.x antérieures à 16.4.4
• GitLab Community Edition (CE) versions 16.5.x antérieures à 16.5.4
• GitLab Community Edition (EE) versions 16.5.x antérieures à 16.5.4
• GitLab Community Edition (CE) versions 16.6.x antérieures à 16.6.2
• GitLab Community Edition (EE) versions 16.6.x antérieures à 16.6.2

Résumé

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité GitLab security-release-gitlab-16-6-2-released du 13 décembre 2023
  https://about.gitlab.com/releases/2023/12/13/security-release-gitlab-16-6-2-released/
• Référence CVE CVE-2023-3511
  https://www.cve.org/CVERecord?id=CVE-2023-3511
• Référence CVE CVE-2023-3904
  https://www.cve.org/CVERecord?id=CVE-2023-3904
• Référence CVE CVE-2023-3907
  https://www.cve.org/CVERecord?id=CVE-2023-3907
• Référence CVE CVE-2023-5061
  https://www.cve.org/CVERecord?id=CVE-2023-5061
• Référence CVE CVE-2023-5512
  https://www.cve.org/CVERecord?id=CVE-2023-5512
• Référence CVE CVE-2023-6051
  https://www.cve.org/CVERecord?id=CVE-2023-6051
• Référence CVE CVE-2023-6564
  https://www.cve.org/CVERecord?id=CVE-2023-6564
• Référence CVE CVE-2023-6680
  https://www.cve.org/CVERecord?id=CVE-2023-6680