CVE-2021-22205

通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行

CVE 概要

GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。

受影响版本

• Gitlab CE/EE >= 11.9 < 13.8.8
• Gitlab CE/EE >= 13.9 < 13.9.6
• Gitlab CE/EE >= 13.10 < 13.8.8

异常行为

向服务器上传一个图像文件。

参考资料

• 原始报告 - vakzz, 2021年4月7日
• Github POC - Al1ex, 2021年10月29日
• CVE详情 - CVSS评分10.0