CVE-2021-22205 - GitLab 未認証リモートコード実行

CVE-2021-22205 は、GitLab Community Edition (CE) および Enterprise Edition (EE) に影響を及ぼす重大なリモートコード実行 (RCE) 脆弱性です。この脆弱性は、サードパーティ製ユーティリティ ExifTool によって処理されるアップロード画像ファイルの検証が不適切であることに起因します。攻撃者は、GitLab サーバー上で任意のコマンド実行を引き起こす悪意のあるファイルを細工することができます。この脆弱性は CVSS スコア 10.0 (Critical) と評価され、実際の環境で活発に悪用されていることが確認されています。

影響を受けるバージョン

この脆弱性は、11.9 以降の GitLab CE/EE バージョンに影響を及ぼし、以下のリリースまでが対象です:

• 13.8.8 より前
• 13.9.6 より前
• 13.10.3 より前

脆弱性のあるバージョンの GitLab を実行している組織は、単純なファイルアップロード攻撃によってサーバー全体が侵害されるリスクにさらされていました。

技術的詳細

GitLab は ExifTool を使用して、アップロードされた画像ファイルからメタデータを抽出およびサニタイズします。ExifTool 自体には、特別に細工された DjVu ファイルの処理に関わる脆弱性 (CVE-2021-22204 として追跡) が存在していました。GitLab はファイル拡張子を誤って信頼し、十分な検証を行わずにアップロードされたファイルを ExifTool に渡していました。

攻撃者は、悪意のある DjVu ペイロードを画像ファイルに偽装することができました。GitLab がファイルを処理すると、ExifTool が悪意のあるメタデータを解釈し、攻撃者が制御するコマンドをサーバー上で実行しました。この攻撃は最終的に認証なしで悪用可能であると認識され、その深刻度は大幅に増大しました。

影響

悪用に成功すると、攻撃者は以下を行う可能性があります:

• GitLab サーバー上で任意のコマンドを実行する。
• ソースコードリポジトリへのアクセスを取得する。
• 認証情報や機密データを窃取する。
• マルウェア、クリプトマイナー、またはランサムウェアを展開する。
• 環境内に永続的なアクセスを確立する。
• 社内ネットワーク内で横方向に移動する。

多くの組織が GitLab インスタンスをインターネットに直接公開しているため、この脆弱性は深刻なサプライチェーンおよびインフラストラクチャのセキュリティリスクを表していました。

実環境での悪用