Gitlab exiftool 远程命令执行漏洞（CVE-2021-22205）

安全预警

Gitlab exiftool 远程命令执行漏洞

11.9 <=? GitLab（CE/EE）< 13.8.8?

13.9 <=? GitLab（CE/EE）< 13.9.6?

13.10 <= GitLab（CE/EE）< 13.10.3

漏洞描述：

Gitlab exiftool 远程命令执行漏洞在野利用事件及其新型漏洞利用方式，由于 Gitlab 某些端点路径无需授权，攻击者可在无需认证的情况下完成图片上传，从而执行任意命令。

修复建议：

1、设置 Gitlab 仅对可信地址开放；

2、升级至安全版本：

GitLab（CE/EE） 13.8.8?

GitLab（CE/EE） 13.9.6

GitLab（CE/EE） 13.10.3

相关链接：

https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/

https://mp.weixin.qq.com/s/cy8OOzHD28Of3zC32S_4ow