法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

新聞

您現在位置 : 首頁  > 新聞

立即更新！GitLab示警並修補嚴重漏洞

2023 / 09 / 21
編輯部
立即更新！GitLab示警並修補嚴重漏洞
GitLab 已發布安全性修補程式來解決允許攻擊者以其他使用者身分運行的嚴重漏洞。
此問題編號為CVE-2023-5009（CVSS 評分：9.6），影響從 13.12 到 16.2.7 以及從 16.3 到 16.3.4 之前的所有版本的 GitLab Enterprise Edition (EE)。
 
GitLab在公告中表示，攻擊者有可能透過預定的安全掃描策略以任意用戶身份運行管道。CVE-2023-5009是CVE-2023-3932修補的繞過，會產生額外影響。成功利用 CVE-2023-5009 可能允許威脅參與者存取敏感資訊或利用模擬使用者的提升權限來修改原始程式碼或在系統上運行任意程式碼，從而導致嚴重後果。
 
GitLab 於 2023 年 8 月初解決了 CVE-2023-3932。CVE-2023-5009則已在版本 16.3.4 和 16.2.7 中解決。
 
用戶也同時應注意兩年前 GitLab 嚴重漏洞：CVE-2021-22205（CVSS 評分：10.0），目前仍持續被攻擊者積極利用。趨勢科技日前透露，與中國有關的攻擊者Earth Lusca 正在利用CVE-2021-22205 在內的 N 日漏洞武器化，積極瞄準公開的伺服器，以滲透受害者網路。
 
強烈建議用戶盡快安裝GitLab最新版本，以防範潛在風險。

本文轉載自TheHackerNews。
0-dayn-day漏洞武器化CVE-2023-5009CVE-2023-3932CVE-2021-22205

最新活動

2026.11.03
2026.10.19
2026.10.21
2026.10.23
2026.10.23
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

「Flax Typhoon」鎖定台灣：天然氣、電力業者列掃描目標，約 20 所大學確認受害
「Flax Typhoon」鎖定台灣：天然氣、電力業者列掃描目標，約 20 所大學確認受害
寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
GitLab 一個月內再現最高嚴重等級漏洞，上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
GitLab 一個月內再現最高嚴重等級漏洞，上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
逾2,000台GPU伺服器公開暴露監控服務，NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載
逾2,000台GPU伺服器公開暴露監控服務，NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載


文章推薦

ConnectWise Cloud Backup 憑證遭濫用，173 個 Microsoft 365 租戶遭未授權登入，備份服務暫停
ConnectWise Cloud Backup 憑證遭濫用，173 個 Microsoft 365 租戶遭未授權登入，備份服務暫停
「BeyondTrust」零時差攻擊續報：「SAWFLY」後門據報 11 分鐘即部署，同週多款邊界設備中招
「BeyondTrust」零時差攻擊續報：「SAWFLY」後門據報 11 分鐘即部署，同週多款邊界設備中招
從「資安預算」走向「風險預算」：企業的資安成本，不該只由資安部門扛
從「資安預算」走向「風險預算」：企業的資安成本，不該只由資安部門扛
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.