Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open

El pro­yec­to Al­pi­ne Linux in­for­mó que un ata­can­te in­ten­tó ex­plo­tar una vul­ne­ra­bi­li­dad crí­ti­ca en su ser­vi­dor GitLab, la cual per­mi­te la eje­cu­ción de có­di­go me­dian­te ex­pre­sio­nes re­gu­la­res en con­fi­gu­ra­cio­nes de CI. Aun­que Al­pi­ne no en­con­tró prue­bas de­fi­ni­ti­vas de que el ata­que haya te­ni­do éxito, de­ci­dió re­cons­truir el ser­vi­dor desde cero y res­ta­ble­cer las con­tra­se­ñas de todas las cuen­tas por pre­cau­ción.

El fallo de se­gu­ri­dad no se so­lu­cio­nó con la ac­tua­li­za­ción de GitLab de­bi­do a que la ins­tan­cia uti­li­za­ba una ver­sión es­tán­dar de Ruby en lugar del pa­que­te em­pa­que­ta­do por GitLab. Para los en­tor­nos que eje­cu­tan GitLab con su pro­pio Ruby o desde có­di­go fuen­te, la ac­tua­li­za­ción del soft­wa­re por sí sola no es su­fi­cien­te, re­qui­rien­do ade­más ac­tua­li­zar el len­gua­je Ruby a las ver­sio­nes co­rre­gi­das co­rres­pon­dien­tes.

Du­ran­te el in­ci­den­te, un usua­rio re­gis­tra­do re­cien­te­men­te envió con­fi­gu­ra­cio­nes ma­li­cio­sas que pro­vo­ca­ron fa­llos en los pro­ce­sos de GitLab y des­car­gó la ima­gen del con­te­ne­dor del pro­yec­to, pre­su­mi­ble­men­te para adap­tar el ex­ploit. Ante la im­po­si­bi­li­dad de des­car­tar por com­ple­to una eje­cu­ción de có­di­go exi­to­sa de­bi­do a la falta de re­gis­tros es­pe­cí­fi­cos, la or­ga­ni­za­ción optó por tra­tar el sis­te­ma como com­pro­me­ti­do.