GitLab重大脆弱性、ログインなしで被害受ける可能性
secure-clip_編集担当
ライター
この記事のポイント
- GitLabに最大レベルの脆弱性が発見。2014年以降の全バージョンが影響。
- 攻撃者がログインなしでサーバーを乗っ取られる危険性が存在。
- 10月12日の更新では不十分。最新パッチへの早急なアップデートが必須。
GitLabは10月21日、重大な脆弱性の修正版をリリースしました。この脆弱性は、攻撃者がログインなしにサーバーの制御を奪える最高レベルの危険度です。2014年にリリースされたバージョン7.0以来、すべてのバージョンが影響を受けます。10月12日に公開された更新では19.2以降のバージョンのみが対象だったため、それより古いシステムや一部の企業は新しい修正版へのアップデートが必要です。GitLabを自社で運用している企業は直ちに対応を急ぐべき状況です。
よくある質問
- クラウド版GitLabを使っている場合も対応が必要ですか？
- クラウド版（GitLab.com）は自動で対応済みです。自社サーバーで運用する場合のみ、手動でパッチを当てる必要があります。
- 10月に更新したばかりなのに、また対応が必要ですか？
- はい。10月12日の更新では一部バージョンのみが対象でした。新しい修正版でより多くのバージョンがカバーされたため、再度の更新が必要です。
- 更新しないとどんな被害が起きますか？
- 攻撃者がシステムに侵入し、データの窃盗・改ざん、サービス停止など甚大な被害を受ける可能性があります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
