Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-39947

Опубликовано: 06 июн. 2022
Источник: nvd
CVSS3: 5.3
CVSS3: 7.5
CVSS2: 4.3
EPSS Низкий

Описание

In specific circumstances, trace file buffers in GitLab Runner versions up to 14.3.4, 14.4 to 14.4.2, and 14.5 to 14.5.2 would re-use the file descriptor 0 for multiple traces and mix the output of several jobs

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab_runner:*:*:*:*:*:*:*:*
Версия до 14.3.4 (исключая)
cpe:2.3:a:gitlab:gitlab_runner:*:*:*:*:*:*:*:*
Версия от 14.4.0 (включая) до 14.4.2 (исключая)
cpe:2.3:a:gitlab:gitlab_runner:*:*:*:*:*:*:*:*
Версия от 14.5.0 (включая) до 14.5.2 (исключая)

EPSS

Процентиль: 39%
0.00175
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2021-39947

CVSS3: 5.3
ubuntu
больше 3 лет назад

In specific circumstances, trace file buffers in GitLab Runner versions up to 14.3.4, 14.4 to 14.4.2, and 14.5 to 14.5.2 would re-use the file descriptor 0 for multiple traces and mix the output of several jobs

debian логотип

CVE-2021-39947

CVSS3: 5.3
debian
больше 3 лет назад

In specific circumstances, trace file buffers in GitLab Runner version ...

github логотип

GHSA-hwx9-v7rw-v3qm

CVSS3: 7.5
github
больше 3 лет назад

In specific circumstances, trace file buffers in GitLab Runner versions up to 14.3.4, 14.4 to 14.4.2, and 14.5 to 14.5.2 would re-use the file descriptor 0 for multiple traces and mix the output of several jobs

fstec логотип

BDU:2022-03957

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость приложения для запуска заданий CI/CD GitLab Runner, связанная с раскрытием информации, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 39%
0.00175
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo