CVE-2021-22205

RCE قبل المصادقة عبر exiftool على Gitlab CE/EE

ملخص الـ CVE

يستخدم GitLab أداة ExifTool لفحص كل ملف tiff/jpeg/jpg لإزالة أي علامات غير مصرح بها. ولكن لأن ExifTool لا يستخدم امتدادات الملفات لتحديد نوع الملف بل يستخدم محتوى الملف، مما يسمح للمهاجم برفع أي ملف، وإعادة تسميته إلى tiff/jpeg/jpg و"إساءة استخدام" أي من المحللات التي يدعمها ExifTool. عند تحليل ملفات DjVu، يقوم ExifTool بتقييم رموز تعليقات DjVu لتحويل تسلسلات الهروب C.

الإصدارات المتأثرة

• Gitlab CE/EE >= 11.9 < 13.8.8
• Gitlab CE/EE >= 13.9 < 13.9.6
• Gitlab CE/EE >= 13.10 < 13.8.8

الشذوذ

يقوم برفع ملف صورة إلى الخادم.

المراجع

• التقرير الأصلي - vakzz، 07 أبريل 2021
• مفهوم الإثبات على GitHub - Al1ex، 29 أكتوبر 2021
• تفاصيل الثغرة - درجة CVSS 10.0