BEDROHUNG
GitLab hat Sicherheitsupdates veröffentlicht, mit denen 24 Sicherheitslücken behoben werden. Darunter befinden sich mehrere Schwachstellen mit hohem Schweregrad. Eine kritische Sicherheitslücke ermöglicht laut heise online unter bestimmten Voraussetzungen die Ausführung von Schadcode auf dem GitLab-Server. Betreiber selbst-gehosteter GitLab-Instanzen sollten die bereitgestellten Updates daher zeitnah installieren.
Die Schwachstellen betreffen unterschiedliche Funktionen der Plattform: Neben der möglichen Ausführung von Schadcode wurden unter anderem Fehler im Zusammenhang mit Cross-Site-Scripting (XSS) und der KI-gestützten „Duo Agent Platform“ behoben. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit und Integrität von Quellcode, Projektinformationen und CI/CD-Prozessen gefährden.
GitLab stellt korrigierte Versionen bereit – Administratoren sollten prüfen, ob ihre Installation betroffen ist, und die entsprechenden Sicherheitsupdates einspielen. Zusätzlich empfiehlt es sich, die Protokolle auf verdächtige Aktivitäten zu untersuchen und sicherzustellen, dass hinterlegte Zugangsdaten und CI/CD-Secrets ausreichend geschützt sind.
Was jetzt zu tun ist:
- eingesetzte GitLab-Versionen auf Betroffenheit prüfen
- selbst-gehostete GitLab-Instanzen auf eine korrigierte Version aktualisieren
- Serverprotokolle und CI/CD-Konfigurationen auf verdächtige Aktivitäten untersuchen
- hinterlegte Zugangsdaten und CI/CD-Secrets auf mögliche Kompromittierungen überprüfen
PRÄVENTION & DETEKTION
Ein Schwachstellenmanagement, wie LocateRisk,hätte die betroffenen GitLab-Schwachstellen frühzeitig identifiziert und die Installation der bereitgestellten Sicherheitsupdates ermöglicht, bevor eine Ausnutzung stattfinden kann.
Eine EDR-Lösung erkennt verdächtige Aktivitäten, wie das Senden präparierter Anfragen oder ungewöhnlicher Befehle an den GitLab-Server und unterstützt so die frühzeitige Erkennung von Angriffsversuchen.
Autor: Christoph Kronabel
