CVE-2021-22205:Gitlab RCE

蔚落 2022-08-28 00:39 186阅读 0赞

## 影响范围 ##

*  Gitlab CE/EE < 13.10.3
 *  Gitlab CE/EE < 13.9.6
 *  Gitlab CE/EE < 13.8.8

## **漏洞类型** ##

远程命令执行

## 利用条件 ##

影响范围应用

## 漏洞成因 ##

在上传图片文件时，Gitlab Workhorse将扩展名为jpg|jpeg|tiff的文件通过ExifTool删除任何非白名单标记，其中一个支持的格式是DjVu，当解析DjVu注释时，标记被赋值为convert C escape sequences，漏洞作者文章如下：

[ExifTool CVE-2021-22204 - Arbitrary Code Execution | devcraft.io][ExifTool CVE-2021-22204 - Arbitrary Code Execution _ devcraft.io]

#convert C escape sequences 出现以下代码
    $tok = eval qq{"$tok"};

## 漏洞复现 ##

简易测试 :

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBARkx5X-m5j-eoi-S4h-mHjA_size_20_color_FFFFFF_t_70_g_se_x_16][]反弹shell:

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBARkx5X-m5j-eoi-S4h-mHjA_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

出于安全考虑，暂不给予EXP，请广大安全厂商尽快升级打补丁~

## 安全建议 ##

建议用户将GitLab社区版(CE)和企业版(EE)版本升级至13.10.3、13.9.6和13.8.8进行防护，下载地址：[https://about.gitlab.com/update][https_about.gitlab.com_update]

## 参考链接 ##

[ExifTool CVE-2021-22204 - Arbitrary Code Execution | devcraft.io][ExifTool CVE-2021-22204 - Arbitrary Code Execution _ devcraft.io]

[ExifTool CVE-2021-22204 - Arbitrary Code Execution _ devcraft.io]: https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBARkx5X-m5j-eoi-S4h-mHjA_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/b73c70ff747b460c9c55438c6add4072.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBARkx5X-m5j-eoi-S4h-mHjA_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/0d2ec2602e5549368e29e628e40ea73c.png
[https_about.gitlab.com_update]: https://about.gitlab.com/update