漏洞类型	权限管理不当	发现时间	2024-02-13	漏洞等级	中危
MPS编号	MPS-fspd-zg1w	CVE编号	CVE-2024-1250	漏洞影响广度	广

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。
由于在分配组访问令牌权限时权限分配不当，导致当用户被分配了具有manage_group_access_tokens权限的自定义角色时，可能能够创建具有Owner权限的组访问令牌，获取在项目中比自身更高的权限（如角色分配 Reporter权限，通过组访问令牌获取到 Owner 权限)，从而导致权限提升。
在修复版本中，分配组访问令牌的权限时给予access_level_roles_user_can_assign(@group)权限，从而避免用户获取项目中比自身更高的权限。
参考链接：https://www.oscs1024.com/hd/MPS-fspd-zg1w

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
gitlab [16.8.0, 16.8.2)	升级	升级gitlab到16.8.2或更高版本
参考链接：https://www.oscs1024.com/hd/MPS-fspd-zg1w

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-fspd-zg1w

https://nvd.nist.gov/vuln/detail/CVE-2024-1250

https://gitlab.com/gitlab-org/gitlab/-/issues/439175

https://gitlab.com/gitlab-org/gitlab/-/commit/e1d38e70f1f5c9defbb0ca2fa4608e603dcd2858

GitLab 角色权限提升漏洞 (CVE-2024-1250)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

jeecg-boot/积木报表基于H2驱动的任意代码执行漏洞 [有POC]

Apache Allura 信息泄漏导致会话劫持 (CVE-2023-46851)

TeamCity<2023.11.4 身份验证绕过漏洞【POC公开】 (CVE-2024-27198)

JEECG jeecgFormDemoController接口存在任意代码执行漏洞 (CVE-2023-49442)

汉王e脸通综合管理平台 meetingFileManage.do 未授权SQL注入漏洞