Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits GitLab

Gestion du document

Référence	CERTFR-2022-AVI-304
Titre	Vulnérabilité dans les produits GitLab
Date de la première version	01 avril 2022
Date de la dernière version	01 avril 2022
Source(s)	Bulletin de sécurité GitLab du 31 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés

GitLab CE/EE versions 14.7.x antérieures à 14.7.7
GitLab CE/EE versions 14.8.x antérieures à 14.8.5
GitLab CE/EE versions 14.9.x antérieures à 14.9.2

Résumé

Une vulnérabilité a été découverte dans les produits GitLab. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité GitLab du 31 mars 2022
https://about.gitlab.com/releases/2022/03/31/critical-security-release-gitlab-14-9-2-released/
Référence CVE CVE-2022-0740
https://www.cve.org/CVERecord?id=CVE-2022-0740
Référence CVE CVE-2022-1099
https://www.cve.org/CVERecord?id=CVE-2022-1099
Référence CVE CVE-2022-1100
https://www.cve.org/CVERecord?id=CVE-2022-1100
Référence CVE CVE-2022-1105
https://www.cve.org/CVERecord?id=CVE-2022-1105
Référence CVE CVE-2022-1111
https://www.cve.org/CVERecord?id=CVE-2022-1111
Référence CVE CVE-2022-1120
https://www.cve.org/CVERecord?id=CVE-2022-1120
Référence CVE CVE-2022-1121
https://www.cve.org/CVERecord?id=CVE-2022-1121
Référence CVE CVE-2022-1148
https://www.cve.org/CVERecord?id=CVE-2022-1148
Référence CVE CVE-2022-1157
https://www.cve.org/CVERecord?id=CVE-2022-1157
Référence CVE CVE-2022-1162
https://www.cve.org/CVERecord?id=CVE-2022-1162
Référence CVE CVE-2022-1174
https://www.cve.org/CVERecord?id=CVE-2022-1174
Référence CVE CVE-2022-1175
https://www.cve.org/CVERecord?id=CVE-2022-1175
Référence CVE CVE-2022-1185
https://www.cve.org/CVERecord?id=CVE-2022-1185
Référence CVE CVE-2022-1188
https://www.cve.org/CVERecord?id=CVE-2022-1188
Référence CVE CVE-2022-1189
https://www.cve.org/CVERecord?id=CVE-2022-1189
Référence CVE CVE-2022-1190
https://www.cve.org/CVERecord?id=CVE-2022-1190
Référence CVE CVE-2022-1193
https://www.cve.org/CVERecord?id=CVE-2022-1193

Gestion détaillée du document

Date	Description
01 avril 2022	Version initiale