В GitLab закрыли критическую уязвимость выполнения кода (9,9 балла по CVSS)

В GitLab закрыли критическую уязвимость выполнения кода (9,9 балла по CVSS)

В GitLab закрыли критическую уязвимость выполнения кода (9,9 балла по CVSS)

GitLab на этой неделе выпустила патчи, устраняющие критическую уязвимость в используемом DevOps-платформой софте. Эксплуатация этой бреши может привести к выполнению произвольного кода в затронутых системах.

Проблему отслеживают под идентификатором CVE-2022-2884, она получила почти максимальный балл по шкале CVSS — 9,9 из 10. Согласно описанию, брешь затрагивает все версии GitLab Community Edition (CE) и Enterprise Edition (EE): с 11.3.4 по 15.1.5, с 15.2 по 15.2.3 и с 15.3 по 15.3.1.

Корень проблемы кроется в API GitHub для импорта, который позволяет удаленно выполнить код. Об уязвимости представителям GitLab сообщил исследователь под ником yvvdwf.

Выполнение кода открывает для потенциального атакующего целый ряд возможностей: он может внедрить трояны и бэкдоры, а также получить полный контроль над затронутыми устройствами.

Вышедшие версии 15.3.1, 15.2.3 и 15.1.5 устраняют критическую дыру, однако есть и другой способ защитится от возможной эксплуатации — отключить функцию импорта из GitHub. Эту опцию можно найти в настройках контроля доступа, в пункте «Ресурсы для импорта».

На данный момент нет информации об эксплуатации описанного бага в реальных атаках. Тем не менее всех пользователей просят установить вышедшие обновления как можно скорее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел RuBackup OneClick — новый комплекс для резервного копирования

Компания «РуБэкап», входящая в «Группу Астра», представила RuBackup OneClick — программный комплекс, предназначенный для быстрого развертывания системы резервного копирования RuBackup.

Решение ориентировано на организации малого и среднего бизнеса, а также компании с распределенной ИТ-инфраструктурой, которым необходимо обеспечить сохранность данных без сложных настроек и привлечения узкопрофильных специалистов.

В RuBackup OneClick включены:

  • ОС Astra Linux 1.8.1,
  • СУБД Tantor для хранения конфигураций,
  • RuBackup 2.4 – основное программное обеспечение для резервного копирования,
  • Tucana – веб-приложение для администрирования.

Продукт поддерживает установку на различные дистрибутивы Linux (Astra Linux 1.7 и 1.8, Ubuntu 20.04, РЕД ОС 7.3, ALT Linux 10, CentOS 7 и 8) и интеграцию с популярными платформами виртуализации (VMmanager, OpenStack, VMware и другие). Благодаря предустановленным компонентам настройка занимает минимум времени, а для работы не требуется глубокое знание администрирования Linux или СУБД.

Комплекс RuBackup OneClick позволяет гибко настраивать параметры резервного копирования в зависимости от потребностей компании. В случае увеличения объемов данных система может быть масштабирована без необходимости кардинальных изменений в инфраструктуре.

Еще одной особенностью является круглосуточная техническая поддержка в режиме «единого окна». Это особенно важно для компаний, где отказоустойчивость и сохранность данных имеют критическое значение.

RuBackup OneClick рассчитан на организации, которым требуется надежное и простое в развертывании решение для резервного копирования. Оно может быть полезно как небольшим компаниям, так и крупным предприятиям с распределенной ИТ-инфраструктурой. Возможность работы с различными платформами делает его универсальным инструментом для защиты данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru