CVE-2017-0918

Опубликовано: 21 мар. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Gitlab Community Edition version 10.3 is vulnerable to a path traversal issue in the GitLab CI runner component resulting in remote code execution.

Ссылки

https://about.gitlab.com/2018/01/16/gitlab-10-dot-3-dot-4-released/
Vendor Advisory
https://hackerone.com/reports/301432
Permissions Required
https://www.debian.org/security/2018/dsa-4145
Third Party Advisory
https://about.gitlab.com/2018/01/16/gitlab-10-dot-3-dot-4-released/
Vendor Advisory
https://hackerone.com/reports/301432
Permissions Required
https://www.debian.org/security/2018/dsa-4145
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 8.4.0 (включая) до 9.5.10 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 8.4.0 (включая) до 9.5.10 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.0.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.0.0 (включая) до 10.1.15 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.2.0 (исключая) до 10.2.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.2.0 (включая) до 10.2.5 (включая)

Конфигурация 4

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.3.0 (исключая) до 10.3.3 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.3.0 (включая) до 10.3.3 (включая)

Конфигурация 5

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.06049

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-23

CWE-22

Связанные уязвимости

CVE-2017-0918

CVSS3: 8.8

ubuntu

больше 7 лет назад

Gitlab Community Edition version 10.3 is vulnerable to a path traversal issue in the GitLab CI runner component resulting in remote code execution.

CVE-2017-0918

CVSS3: 8.8

debian

больше 7 лет назад

Gitlab Community Edition version 10.3 is vulnerable to a path traversa ...

GHSA-cv6r-jfw8-2rmq

CVSS3: 8.8

github

больше 3 лет назад

Gitlab Community Edition version 10.3 is vulnerable to a path traversal issue in the GitLab CI runner component resulting in remote code execution.

EPSS

Процентиль: 90%

0.06049

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-23

CWE-22