bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

Gefährliche SSH-Befehle: Kritische Sicherheitslücke in GitLab

Zusammenfassung

In GitLab steckte 2017 eine kritische Lücke (CVE-2017-12426), über die Angreifer beim Import eines Repositorys per URL Befehle auf dem Server ausführen konnten. Ein in die URL eingeschleustes Options-Flag ließ den Rest der Adresse als Befehl interpretieren. Betroffen waren die Versionen 7.9.0 bis 9.4.3, ähnliche Fehler hatte Recurity Labs zuvor in Git, Mercurial und anderen Versionskontrollsystemen gefunden.

Ideen

  • Eine URL, die mit einem Bindestrich beginnt, wird von Kommandozeilenprogrammen als Option gelesen.
  • Auf dem Server trifft der Fehler die ganze Installation, nicht nur einen einzelnen Nutzer.
  • Das Git-Kommando lief auf dem Server teils mit weitreichenden Rechten.
  • Korrekturen kamen für mehrere unterstützte Versionszweige gleichzeitig.

Einsichten

  • Das Weiterreichen von Nutzereingaben an Kommandozeilenprogramme ist eine klassische Injektionsquelle.
  • Serverdienste, die fremde Repositorys abrufen, brauchen dieselbe Vorsicht wie Clients, eher noch mehr.

Fakten

  • Korrigiert war die Lücke in 9.4.4, 9.3.10, 9.2.19, 9.1.10, 9.0.13 und 8.17.8.
  • Die Entwickler stuften die Lücke als kritisch ein.

Referenzen

Kritik

  • Die Meldung erklärt nicht, ob der Import für alle Nutzer oder nur für angemeldete Konten möglich war.

Empfehlungen

  • Übergib Nutzereingaben an Kommandozeilenprogramme nur nach einem „--“ als Optionsende.
  • Halte selbst gehostete GitLab-Instanzen auf einem unterstützten, aktuellen Versionszweig.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2025

Google Chrome: Kritische Sicherheitslücke in Webbrowser

Google schloss im August 2025 eine kritische Lücke in Chrome (CVE-2025-9478), einen Use-after-free-Fehler im WebGL-Backend ANGLE. Angreifer konnten den Speicherfehler über präparierte Webseiten ausnutzen, was meist zur Ausführung von Schadcode führt. Korrigiert war die Lücke in Chrome 139.0.7258.154/155; Chromium-basierte Browser wie Edge dürften ebenfalls betroffen sein.

hß · 2016

NSA-Hacking-Tools: Kritische Sicherheitslücke in FortiGate-Firewalls – jetzt patchen

Fortinet schloss im August 2016 eine kritische Lücke in FortiOS bis Version 4.x, über die ein Angreifer per manipulierter HTTP-Anfrage aus der Ferne Adminrechte erlangen konnte. Kurz zuvor hatte die Gruppe Shadow Brokers Werkzeuge der Equation Group veröffentlicht, darunter Exploits für FortiGate-Firewalls. Fortinet nannte den Leak nicht als Anlass, ein Zusammenhang lag aber nahe.

hß · 2015

Web-Browser: Kritische Sicherheitslücke in Firefox geschlossen

Im August 2015 nutzten Angreifer eine Lücke in der Same-Origin-Policy von Firefox aus, die nur Versionen mit integriertem PDF-Viewer betraf. Über Werbung auf einer russischen Website wurde Code verteilt, der lokale Dateien an einen Server in der Ukraine schickte. Gesucht wurden gezielt Entwicklerdateien: unter Linux etwa /etc/passwd, SSH-Konfigurationen und Shell-Historien, unter Windows FTP- und Subversion-Konfigurationen.