漏洞概述 | |||
漏洞名称 | GitLab CE/EE存在未授权访问漏洞（CVE-2024-9693） | ||
安恒CERT评级 | 2级 | CVSS3.1评分 | 8.5 |
CVE编号 | CVE-2024-9693 | CNVD编号 | 未分配 |
CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202410-001194 |
POC情况 | 未发现 | EXP情况 | 未发现 |
在野利用 | 未发现 | 研究情况 | 分析中 |
危害描述 | 攻击者可以利用该漏洞在特定配置下未经授权访问集群中的Kubernetes代理。 | ||
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
漏洞信息
漏洞描述
漏洞危害等级：高危
漏洞类型：未授权访问
影响范围
16.0 <= GitLab EE/CE <17.3.7
17.4 <= GitLab EE/CE < 17.4.4
17.5 <= GitLab EE/CE < 17.5.2
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：高
所需权限（PR）：低
用户交互（UI）：不需要用户交互
影响范围 （S）：改变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
官方已发布修复方案，受影响的用户建议更新至安全版本。官方链接：
https://packages.gitlab.com/gitlab
参考资料
https://about.gitlab.com/releases/2024/11/13/patch-release-gitlab-17-5-2-released/#unauthorized-access-to-kubernetes-cluster-agent
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
