Detecção de Exploit CVE-2023-2825: GitLab Insta Usuários a Corrigir Imediatamente uma Falha de Máxima Gravidade

O GitLab emitiu recentemente sua última atualização crítica de segurança v. 16.0.1, abordando uma vulnerabilidade de percurso de caminho rastreada como CVE-2023-2825 com uma pontuação CVSS alcançando o limite máximo de 10.0. A atualização afeta instalações executando a versão 16.0.0., com versões de software anteriores não sendo impactadas. A exploração bem-sucedida de um bug de segurança altamente crítico permite que adversários não autenticados abusem de informações sensíveis devido a um comprometimento do sistema.

Detectar Tentativas de Exploração do CVE-2023-2825

Dado que o CVE-2023-2825 obteve a pontuação de severidade mais alta e pode afetar mais de 30 milhões de usuários do GitLab, os profissionais de cibersegurança precisam de uma fonte confiável de conteúdo de detecção para identificar possíveis tentativas de exploração e defender proativamente a infraestrutura organizacional. A Plataforma da SOC Prime oferece uma regra Sigma curada destinada a detectar explorações para a vulnerabilidade de Leitura Arbitrária de Arquivos do GitLab (CVE-2023-2825).

Possível Tentativa de Exploração do GitLab CVE-2023-2825 (via servidor web)

Esta regra Sigma da equipe SOC Prime é compatível com 18 soluções de SIEM, EDR, XDR e BDP e está alinhada com o framework MITRE ATT&CK v12, abordando a tática de Acesso Inicial com a técnica Explorar Aplicação Exposta Publicamente (T1190) como a técnica correspondente.

Para superar os atacantes e estar sempre atualizado com as ameaças associadas a vulnerabilidades emergentes, a SOC Prime fornece conteúdo de detecção curado ajudando organizações a otimizar o risco de sua postura de cibersegurança. Ao clicar no botão Explorar Detecções, as organizações podem obter acesso instantâneo a ainda mais algoritmos de detecção destinados a ajudar a identificar o comportamento malicioso ligado à exploração de vulnerabilidades em tendência. Para uma investigação de ameaças simplificada, as equipes também podem aprofundar-se em metadados relevantes, incluindo referências ATT&CK e CTI.

Explorar Detecções

Descrição do CVE-2023-2825

A detecção proativa da exploração de vulnerabilidades estava entre as 3 principais prioridades de conteúdo no período de 2021-2022 e ainda mantém uma das posições de liderança devido ao número sempre crescente de explorações. Em 23 de março de 2023, o GitLab emitiu seu Comunicado Crítico de Segurança v. 16.0.1, abordando uma vulnerabilidade nefasta conhecida como CVE-2023-2825, que afeta a versão de instalação 16.0.0 do GitLab. O CVE-2023-2825 foi descoberto e relatado pela primeira vez por um defensor cibernético sob o pseudônimo “pwnie” que identificou a falha no programa de recompensas de bugs HackOne.

A falha de segurança decorre de uma falha de percurso de caminho que permite que adversários não autenticados leiam arquivos arbitrários no servidor caso exista um anexo em um projeto público aninhado dentro de pelo menos cinco grupos. Os ataques que alavancam o CVE-2023-2825 podem expor dados sensíveis, incluindo código de software, credenciais de usuário, tokens e mais.

Independentemente da alta criticidade da vulnerabilidade recém-descoberta e de sua potencial exposição de aplicativos impactados a ameaças graves, não há evidências de que o CVE-2023-2825 tenha sido explorado em campo. Embora o fornecedor de software não tenha fornecido detalhes extensos sobre o bug de segurança, mais informações estão planejadas para ser compartilhadas no próximo mês. Como medida de mitigação potencial, o GitLab recomenda a atualização imediata de instalações utilizando a versão impactada para a última versão.

Confie na SOC Prime para estar totalmente equipado com conteúdo de detecção contra qualquer CVE explorável ou qualquer TTP usado nos ataques cibernéticos em andamento. Obtenha acesso a mais de 800 algoritmos de detecção para CVEs existentes para defender proativamente contra ameaças adaptadas às suas necessidades de segurança. Alcance instantaneamente mais de 140 regras Sigma gratuitamente em https://socprime.com/ ou obtenha todas as detecções relevantes com assinaturas premium na Plataforma SOC Prime em https://my.socprime.com/pricing/.