近年來，隨著開源技術如火如荼地發展，各行各業紛紛開始選擇擁抱開源，給產業發展升級帶來了新的活力。

但不可否認的是，開源技術的安全性依舊是一個難以解決的難題，甚至已經開始影響開源生態的健康發展。作為一個開放的形態，開源技術更側重技術的應用，而忽略了技術本身是否安全，因此對于漏洞修復并不積極。

據Rapid7發布的報告顯示，半年多以前已經披露的一個高危漏洞，直到現在竟然還有一多半的GitLab 服務器仍然沒有進行修復。犯罪分子完全可以利用這個已知的漏洞發起網絡攻擊。

這里先簡單介紹一下該漏洞的基本情況。

2021年4月14日，安全研究人員發現一個GitLab 服務器遠程命令執行漏洞，編號CVE-2021-22205，CVSS v3評分為10.0。該漏洞在無需進行身份驗證的情況下即可進行利用，社區版(CE)和企業版(EE)皆受影響。

4月15日，GitLab官方發布安全更新修復了此GitLab命令執行漏洞(CVE-2021-22205)，由于GitLab中的ExifTool沒有對傳入的圖像文件的擴展名進行正確處理，攻擊者通過上傳特制的惡意圖片，可以在目標服務器上執行任意命令，還可以訪問存儲庫，甚至是刪除、修改和竊取源代碼。

該漏洞正在被利用

由于很多GitLab 服務器遲遲未修復漏洞，讓不法分子有了可趁之機。2021年6月，威脅組織開始利用該漏洞，他們在GitLab 服務器中創建新賬號，并賦予管理員權限。在這個過程中，攻擊者不需要驗證或使用 CSRF 令牌，甚至不需要一個有效的 HTTP 端點來使用漏洞。

為了進一步確定該漏洞的潛在影響范圍，國際知名網絡安全公司Rapid7開始調查尚未修復漏洞的GitLab 服務器數量。

調查結果令人大吃一驚。數據顯示，截止到2021年11月，被調查的6W個GitLab 服務器中，50%以上沒有針對性修復該漏洞;29%不確定是否存在漏洞，因為無法提取這些服務器的版本字符串。

這意味著只有20%左右的GitLab 服務器是確定修復了該漏洞。這還僅僅是這個漏洞的修復情況，那么其他的高危漏洞呢，又有多少修復了的?

在報告中，安全研究人員建議用戶將GitLab社區版(CE)和企業版(EE)版本升級至13.10.3、13.9.6和13.8.8進行防護。

參考來源：

https://www.bleepingcomputer.com/news/security/over-30-000-gitlab-servers-still-unpatched-against-critical-bug/