GitLab未经身份验证API访问漏洞（CVE

发布日期：2014-05-12
更新日期：2014-05-14

受影响系统：
GitLab GitLab 6.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-4580
 
GitLab，是一个利用Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。
 
GitLab 5.4.2, Community Edition 6.2.4, Enterprise Edition 6.2.1, gitlab-shell 1.7.8之前版本使用MySQL数据库后端时在实现上存在安全漏洞，攻击者可利用此漏洞获取未授权访问权限。

在 Ubuntu 12.04 上安装 GitLab

GitLab 5.3 升级注意事项

在 CentOS 上部署 GitLab (自托管的Git项目仓库)

在RHEL6/CentOS6/ScientificLinux6上安装GitLab 6.0.2

CentOS 6.5安装GitLab教程及相关问题解决
 
<*来源：joernchen
  *>

建议：
--------------------------------------------------------------------------------
临时解决方法：
 
如果您不能立刻安装补丁或者升级，NSFOCUS建议您在/home/git/gitlab-shell内运用下面补丁以降低威胁：
 

--- a/lib/api/helpers.rb
 +++ b/lib/api/helpers.rb
 @@ -6,19 +6,23 @@ module API
      SUDO_PARAM = :sudo

def current_user
 -      @current_user ||= User.find_by_authentication_token(params[PRIVATE_TOKEN_PARAM] || env[PRIVATE_TOKEN_HEADER])
 +      private_token = (params[PRIVATE_TOKEN_PARAM] || env[PRIVATE_TOKEN_HEADER]).to_s
 +      @current_user ||= User.find_by_authentication_token(private_token)
        identifier = sudo_identifier()
 
厂商补丁：
 
GitLab
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
https://www.gitlab.com/
https://gitlab.com/gitlab-org/gitlab-ce
https://github.com/gitlabhq/gitlabhq

GitLab 的详细介绍：请点这里
GitLab 的下载地址：请点这里