CVE-2021-22205

Оценки

EPSS

0.945Высокий94.5%

0%20%40%60%80%100%

Процентиль: 94.5%

CVSS

10.0Критический3.x

0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 3.x

10.0

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Обнаружена проблема в GitLab CE/EE, затрагивающая все версии, начиная с 11.9. GitLab неправильно проверял файлы изображений, которые передавались в анализатор файлов, что приводило к удаленному выполнению команд.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

anchore_overridesdebiannvdubuntu

CWE

CWE-94

Связанные уязвимости

BDU:2021-05738

Эксплойты

ID эксплойта: 50532

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50532

ID эксплойта: CVE-2021-22205

Источник: github-poc

URL: https://github.com/cc3305/CVE-2021-22205

Уязвимое ПО (5)

Тип: Конфигурация

Операционная система:

Характеристика:

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.8.8",
          "versionStartIncluding": "1...

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.8.8",
          "versionStartIncluding": "11.9"
        },
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.9.6",
          "versionStartIncluding": "13.9"
        },
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.10.3",
          "versionStartIncluding": "13.10"
        }
      ],
      "negate": false,
      "operator": "OR"
    }
  ],
  "operator": "OR"
}

Источник: anchore_overrides

Тип: Конфигурация

Операционная система:

Характеристика:

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
          "versionEndExcluding": "13.8.8",
          "versionStartInclu...

{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
          "versionEndExcluding": "13.8.8",
          "versionStartIncluding": "11.9"
        },
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
          "versionEndExcluding": "13.9.6",
          "versionStartIncluding": "13.9"
        },
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
          "versionEndExcluding": "13.10.3",
          "versionStartIncluding": "13.10"
        }
      ],
      "negate": false,
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.8.8",
          "versionStartIncluding": "11.9"
        },
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.9.6",
          "versionStartIncluding": "13.9"
        },
        {
          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",
          "versionEndExcluding": "13.10.3",
          "versionStartIncluding": "13.10"
        }
      ],
      "negate": false,
      "operator": "OR"
    }
  ],
  "operator": "OR"
}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: gitlab

Операционная система: ubuntu xenial 16.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: gitlab

Операционная система: debian

Характеристика:

{
  "fixed": "15.10.8+ds1-2"
}

Источник: debian

Тип: Конфигурация

Поставщик: gitlab

Продукт: gitlab

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",
      "versionEndExcluding": "13.8.8",
      "versionStartIncluding": "11.9.0",
      "vulnerable": true
 ...

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",
      "versionEndExcluding": "13.8.8",
      "versionStartIncluding": "11.9.0",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
      "versionEndExcluding": "13.8.8",
      "versionStartIncluding": "11.9.0",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",
      "versionEndExcluding": "13.9.6",
      "versionStartIncluding": "13.9.0",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
      "versionEndExcluding": "13.9.6",
      "versionStartIncluding": "13.9.0",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",
      "versionEndExcluding": "13.10.3",
      "versionStartIncluding": "13.10.0",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",
      "versionEndExcluding": "13.10.3",
      "versionStartIncluding": "13.10.0",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2021-22205

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (5)