Gitlab exiftool 远程命令执行漏洞

漏洞：

Gitlab exiftool 远程命令执行漏洞

漏洞编号：CVE-2021-22205

威胁程度：严重

影响范围：

11.9 <= GitLab（CE/EE）< 13.8.8 

13.9 <= GitLab（CE/EE）< 13.9.6 

13.10 <= GitLab（CE/EE）< 13.10.3

漏洞描述：

Gitlab exiftool 远程命令执行漏洞在野利用事件及其新型漏洞利用方式，由于 Gitlab 某些端点路径无需授权，攻击者可在无需认证的情况下完成图片上传，从而执行任意命令。

修复建议：

1、设置 Gitlab 仅对可信地址开放；

2、升级至安全版本：

GitLab（CE/EE） 13.8.8 

GitLab（CE/EE） 13.9.6

GitLab（CE/EE） 13.10.3

KnowSafe

https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/

GitLab