CẢNH BÁO BẢO MẬT KHẨN CẤP

Lỗ hổng RCE cực kỳ nghiêm trọng trong Gogs cho phép thực thi mã tùy ý

Một lỗ hổng bảo mật nghiêm trọng vừa được tiết lộ trong Gogs, dịch vụ Git tự lưu trữ (self-hosted) phổ biến. Lỗ hổng này cho phép một người dùng đã được xác thực thực thi mã tùy ý trên máy chủ dưới các điều kiện nhất định, đe dọa trực tiếp đến an toàn dữ liệu của doanh nghiệp.

Chi tiết về lỗ hổng Gogs RCE

Theo báo cáo từ Rapid7, lỗ hổng này được xếp hạng 9.4 trên thang điểm CVSS. Vấn đề nằm ở khả năng tiêm đối số (argument injection) thông qua tính năng git rebase.

Cơ chế tấn công: Kẻ tấn công tạo một Pull Request với tên nhánh độc hại nhằm tiêm cờ --exec vào lệnh rebase trước khi thực hiện thao tác merge.

Quyền hạn: Không yêu cầu quyền quản trị. Bất kỳ người dùng nào có quyền tạo kho lưu trữ hoặc có quyền ghi vào kho lưu trữ đều có thể khai thác thành công.

Mức độ ảnh hưởng và rủi ro

Lỗ hổng này ảnh hưởng đến tất cả các nền tảng bao gồm Windows, Linux và macOS. Theo thống kê, có hơn 1.100 thực thể Gogs đang công khai trên internet, nhưng con số thực tế có thể cao hơn nhiều do nhiều hệ thống nằm trong mạng nội bộ hoặc VPN.

Nếu bị khai thác thành công, kẻ tấn công có thể:

Chiếm quyền điều khiển máy chủ Gogs.
Truy cập và lấy cắp mã nguồn của tất cả các kho lưu trữ trên thực thể đó.
Đánh cắp thông tin đăng nhập và di chuyển ngang (lateral movement) trong mạng.
Xâm nhập dữ liệu chéo giữa các người dùng (cross-tenant data breach).

HÀNH ĐỘNG KHẨN CẤP (CHƯA CÓ BẢN VÁ)

Tính đến thời điểm hiện tại, lỗ hổng này vẫn chưa được vá chính thức. TMGS khuyến nghị các quản trị viên thực hiện ngay các biện pháp giảm thiểu sau:

Hạn chế đăng ký: Thiết lập DISABLE_REGISTRATION = true trong file app.ini để ngăn chặn người lạ tạo tài khoản.
Hạn chế tạo Repository: Thiết lập MAX_CREATION_LIMIT = 0 để ngăn người dùng tự tạo kho lưu trữ mới.
Kiểm soát quyền truy cập: Rà soát lại tất cả người dùng có quyền ghi vào các kho lưu trữ hiện có.
Giám sát log: Chú ý các mã lỗi HTTP 500 bất thường trong log hệ thống, đây có thể là dấu vết của việc thử nghiệm khai thác.

Nguồn tham khảo: The Hacker News, Rapid7 Research

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Lỗ hổng RCE cực kỳ nghiêm trọng trong Gogs: Bất kỳ người dùng nào cũng có thể thực thi mã tùy ý