Onjuiste beperking van een padnaam tot een beperkte directory ('Path Traversal') in GitLab

Een succesvolle exploitatie van CVE-2024-2434 stelt een aanvaller in staat om via een Path Traversal aanval bestanden buiten de toegestane directory te benaderen. Dit kan leiden tot het lezen van gevoelige configuratiebestanden, broncode of andere kritieke gegevens. Daarnaast kan de aanvaller een DoS aanval uitvoeren door het systeem te overbelasten met verzoeken om onbestaande bestanden, waardoor de beschikbaarheid van GitLab wordt aangetast. De impact is aanzienlijk, aangezien de kwetsbaarheid de integriteit en vertrouwelijkheid van de GitLab omgeving in gevaar brengt.

Organizations running GitLab CE/EE in production environments, particularly those using versions 16.9 through 16.11.1, are at risk. Shared hosting environments where multiple users share a GitLab instance are also particularly vulnerable, as a compromised user account could potentially be used to exploit the vulnerability and gain access to other users' data or system resources. Legacy GitLab configurations with relaxed file permissions are also at increased risk.

• ruby: Monitor GitLab logs for unusual file access patterns or attempts to access files outside of expected directories. Use grep to search for suspicious path manipulation attempts in access logs. • generic web: Use curl to test for path traversal vulnerabilities by attempting to access files outside of the intended directory structure. Example: curl 'https://gitlab.example.com/../../../../etc/passwd' • linux / server: Examine GitLab's audit logs (if enabled) for suspicious file access events. Use journalctl -f to monitor GitLab's logs in real-time for unusual activity. • database (postgresql): If GitLab's database contains file paths, query the database for any unexpected or unusual file paths that might indicate an attempted exploit.

1. 2024-04-25Disclosure

   disclosure

2. 2024-04-25CISA KEV

   kev

1. Gereserveerd2024-03-13
2. Gepubliceerd2024-04-25
3. Gewijzigd2025-11-20
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-2434 is het upgraden naar GitLab versie 16.11.1 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke restricties op bestandstoegang te implementeren via configuratie-instellingen. Monitor de GitLab logbestanden op verdachte activiteiten, zoals ongebruikelijke bestandstoegangsverzoeken. WAF-regels kunnen worden ingesteld om pogingen tot Path Traversal te detecteren en te blokkeren. Na de upgrade, controleer de toegangsrechten en configuratie om te bevestigen dat de kwetsbaarheid is verholpen.