漏洞速递 | CVE-2023-7028 GitLab任意用户密码重置漏洞（已复现）

漏洞成因

在GitLab发布的16.1.0（2023年5月1日）版本中引入新功能，允许用户通过电子邮件地址重置密码。该漏洞是由电子邮件验证过程中的错误造成的，用户密码重置电子邮件可能会发送到未经验证的电子邮件地址。

利用特征

检查 gitlab-rails/production_json.log 日志文件
请在 gitlab-rails/production_json.log 日志文件中查看是否有发往 /users/password 路径的 HTTP 请求记录。特别注意那些请求参数 params.value.email 中含有多个电子邮件地址的 JSON 数组的情况，这可能是存在历史攻击行为的迹象。
检查 gitlab-rails/audit_json.log 日志文件
另外，请检查 gitlab-rails/audit_json.log 日志文件中的相关条目。重点关注那些 meta.caller.id 字段为 PasswordsController#create 且 target_details 字段包含多个电子邮件地址的 JSON 数组的记录。

漏洞影响

影响版本

Affected Version

这些受影响的版本中，使用SSO（单点登录）方式的用户，比如SAML用户会受到影响，但是使用LDAP的用户则不会受到影响，因为他们没有忘记密码/重置密码的选项。此外，那些启用了双因素认证的用户虽然可能会受到密码重置的风险，但不会遭受账户被接管的风险，因为登录时仍需要他们的第二认证因素。

解决方案

Solution

临时缓解方案

升级修复方案

官方已发布新版本修复漏洞，建议尽快访问官网（https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/）获取版本升级安装包。

漏洞复现

Reproduction

产品支持

Support

云图：默认支持该产品的指纹识别。

1月11日官方发布补丁公告

1月12日长亭应急响应实验室漏洞分析与复现

1月12日长亭安全应急响应中心发布通告