CVE-2022-2992: Github インポートを介したリモートコマンド実行

情報

説明: これにより、認証済みユーザーは Import from GitHub API エンドポイントを介してリモートコード実行を達成できます。
影響を受けるバージョン: 11.10 から 15.1.6 より前の全バージョン、15.2 から 15.2.4、15.3 から 15.3.2
修正済みバージョン: 15.3.2
研究者: vakzz
解説リンク: https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html
NIST CVE リンク: https://nvd.nist.gov/vuln/detail/CVE-2022-2992

概念実証エクスプロイト

説明

認証済みユーザーは、Github から Gitlab へリポジトリをインポートできます。攻撃者が制御するサーバーからインポートを試みることが可能で、このサーバーはネストされた default_branch 内で Redis のシリアライゼーションプロトコルオブジェクトを返します。これにより、Gitlab はこのオブジェクトを Redis 上にキャッシュし、Redis はそれをデシリアライズしてペイロードの実行をトリガーします。

使用方法/エクスプロイト

個人アクセストークン が必要です。