- CNNVD編號(hào)：CVE-2023-2825
- 危害等級(jí)： 高危
- CVE編號(hào)：未知
- 漏洞類(lèi)型： 任意文件讀取
- 威脅類(lèi)型：未知
- 廠(chǎng) 商：未知
- 漏洞來(lái)源：深信服
- 發(fā)布時(shí)間：2023-05-26
- 更新時(shí)間：2023-05-26
漏洞簡(jiǎn)介
漏洞公示
參考網(wǎng)站
受影響實(shí)體
補(bǔ)丁
如何檢測(cè)組件版本
在安裝Gitlab的機(jī)器上執(zhí)行命令
cat/opt/gitlab/embedded/service/gitlab-rails/VERSION
即可查看當(dāng)前版本。
官方修復(fù)建議
當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶(hù)及時(shí)更新升級(jí)到最新版本。鏈接如下：
https://about.gitlab.com/install/
深信服解決方案
1.風(fēng)險(xiǎn)資產(chǎn)發(fā)現(xiàn)
支持對(duì) Gitlab 組件的主動(dòng)檢測(cè)，可批量檢出業(yè)務(wù)場(chǎng)景中該事件的受影響資產(chǎn)情況，相關(guān)產(chǎn)品如下：
【深信服主機(jī)安全檢測(cè)響應(yīng)平臺(tái)CWPP】預(yù)計(jì) 23 年 5 月 27 日發(fā)布資產(chǎn)檢測(cè)方案。
【深信服云鏡YJ】預(yù)計(jì) 23 年 5 月 27 日發(fā)布資產(chǎn)檢測(cè)方案。
2.漏洞主動(dòng)檢測(cè)
支持對(duì) Gitlab 任意文件讀取漏洞的主動(dòng)檢測(cè)，可批量快速檢出業(yè)務(wù)場(chǎng)景中是否存在漏洞風(fēng)險(xiǎn)，相關(guān)產(chǎn)品如下：
【深信服云鏡YJ】預(yù)計(jì) 2023 年 5 月 27 日發(fā)布檢測(cè)方案。
【深信服漏洞評(píng)估工具TSS】預(yù)計(jì) 2023 年 5 月 27 日發(fā)布檢測(cè)方案。
【深信服主機(jī)安全檢測(cè)響應(yīng)平臺(tái)CWPP】預(yù)計(jì) 2023 年 5 月 30 日發(fā)布檢測(cè)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì) 2023 年 5 月 27 日發(fā)布檢測(cè)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì) 2023 年 5 月 27 日發(fā)布檢測(cè)方案。
3.漏洞安全監(jiān)測(cè)
支持對(duì) Gitlab任意文件讀取漏洞的安全監(jiān)測(cè)，可依據(jù)流量收集實(shí)時(shí)監(jiān)控業(yè)務(wù)場(chǎng)景中的受影響資產(chǎn)情況，快速檢查受影響范圍，相關(guān)產(chǎn)品及服務(wù)如下：
【深信服安全感知管理平臺(tái)SIP】預(yù)計(jì)2023年5月29日發(fā)布檢測(cè)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年5月29日
發(fā)布檢測(cè)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年5月29日發(fā)布檢測(cè)方案。
4.漏洞安全防護(hù)
支持對(duì)Gitlab任意文件讀取漏洞事件的防御，可阻斷攻擊者針對(duì)該事件的入侵行為，相關(guān)產(chǎn)品及服務(wù)如下：
【深信服下一代防火墻AF】預(yù)計(jì)2023年5月29日發(fā)布防護(hù)方案。
【深信服Web應(yīng)用防火墻WAF】預(yù)計(jì)2023年5月29日發(fā)布防護(hù)方案。
【深信服安全托管服務(wù)MSS】預(yù)計(jì)2023年5月29日發(fā)布防護(hù)方案。
【深信服安全檢測(cè)與響應(yīng)平臺(tái)XDR】預(yù)計(jì)2023年5月29日發(fā)布防護(hù)方案。
