一、 漏洞 CVE-2024-8977 基础信息
漏洞标题
GitLab中的服务器端请求伪造（SSRF）
在GitLab中，存在服务器端请求伪造（Server-Side Request Forgery, SSRF）的安全漏洞。SSRF是一种常见的网络攻击，攻击者利用这一漏洞，可以绕过应用的安全验证机制，发起对目标服务器的非预期请求。在GitLab的上下文中，这种漏洞可能导致敏感信息泄露、代码执行以及其他类型的安全风险。
攻击者可能利用SSRF漏洞，通过构造特定请求，访问GitLab服务器内部的资源，如访问敏感的文件或执行命令。这通常发生在应用通过网络服务（如DNS查询、HTTP或FTP请求等）访问内部资源时，而未对请求的目标进行充分验证。
为防范SSRF攻击，GitLab以及使用其服务的用户应采取一系列安全措施，包括但不限于：
1. **增强输入验证**：对于所有远程请求，应强化输入验证机制，确保请求的目标是可信的，并且符合预期的行为。
2. **使用白名单**：限制服务器可以访问的资源和服务器的列表，只允许访问预定义的、安全的资源。
3. **实施请求过滤**：过滤出不符合预定义模式的请求，阻止可能引起SSRF的异常请求。
4. **安全配置和审计**：定期对系统进行安全配置审查和审计，确保所有网络服务的配置符合最佳实践，避免不必要的暴露和访问。
5. **应用安全编码实践**：教育和指导开发人员遵循安全编码原则，避免在代码中直接构造可能导致SSRF风险的请求。
6. **利用现代应用防火墙（WAF）**：部署WAF可以检测和阻止潜在的SSRF攻击，增加额外的安全层。
7. **持续监控和更新**：持续监控系统以检测新的攻击尝试，并及时更新系统和依赖库以修复已知的安全漏洞。
通过采取上述措施，可以在很大程度上减少GitLab及其用户遭受SSRF攻击的风险。
来源：AIGC 神龙大模型
漏洞描述信息
在GitLab EE中发现了一个漏洞，影响所有从15.10开始到17.2.9之前的版本，从17.3开始到17.3.5之前的版本，以及从17.4开始到17.4.2之前的版本。配置并启用了产品分析仪表盘的实例可能易受到SSRF（服务器端请求伪造）攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
服务端请求伪造(SSRF)
来源：AIGC 神龙大模型
漏洞标题
Server-Side Request Forgery (SSRF) in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue has been discovered in GitLab EE affecting all versions starting from 15.10 prior to 17.2.9, from 17.3 prior to 17.3.5, and from 17.4 prior to 17.4.2. Instances with Product Analytics Dashboard configured and enabled could be vulnerable to SSRF attacks.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab Enterprise Edition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab Enterprise Edition（EE）是美国GitLab公司的一套内容管理系统。 GitLab Enterprise Edition 15.10版本至17.2.9之前版本、17.3版本至17.3.5之前版本和17.4版本至17.4.2之前版本存在安全漏洞。攻击者利用该漏洞执行服务器端请求伪造攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-8977 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
