Juniper Networks
Solutions
Products & Services
Company
Partners
Support
Education

Signature Detail

Security Intelligence Center
Signatures
Print

This site is deprecated. Please CLICK HERE for latest updates

Short Name

 HTTP:GITLAB-FILE-WRTIE-RCE

Severity

 Major

Recommended

 Yes

Recommended Action

 Drop

Category

 HTTP

Keywords

 GitLab Arbitrary File Write

Release Date

 2018/11/13

Update Number

 3116

Supported Platforms

 idp-4.0+, isg-3.0+, j-series-9.5+, mx-11.4+, srx-12.1+, srx-branch-12.1+, vmx-17.4+, vsrx-12.1+, vsrx3bsd-18.2+

HTTP: GitLab Arbitrary File Write


This signature detects attempts to exploit a known vulnerability against GitLab CommunityEdition(CE) and EnterpriseEdition (EE). A successful attack can lead to arbitrary code execution.

Extended Description

GitLab Community and Enterprise Edition before 10.7.7, 10.8.x before 10.8.6, and 11.x before 11.0.4 allows Directory Traversal with write access and resultant remote code execution via the GitLab projects import component.

Affected Products

  • Gitlab gitlab 0.8.0
  • Gitlab gitlab 0.9.1
  • Gitlab gitlab 0.9.4
  • Gitlab gitlab 0.9.5
  • Gitlab gitlab 0.9.6
  • Gitlab gitlab 1.0.0
  • Gitlab gitlab 10.0.0
  • Gitlab gitlab 10.0.1
  • Gitlab gitlab 10.0.2
  • Gitlab gitlab 10.0.3
  • Gitlab gitlab 10.0.4
  • Gitlab gitlab 10.0.5
  • Gitlab gitlab 10.0.6
  • Gitlab gitlab 10.0.7
  • Gitlab gitlab 1.0.1
  • Gitlab gitlab 10.1.0
  • Gitlab gitlab 10.1.1
  • Gitlab gitlab 10.1.2
  • Gitlab gitlab 10.1.3
  • Gitlab gitlab 10.1.4
  • Gitlab gitlab 10.1.5
  • Gitlab gitlab 10.1.6
  • Gitlab gitlab 10.1.7
  • Gitlab gitlab 1.0.2
  • Gitlab gitlab 10.2.0
  • Gitlab gitlab 10.2.1
  • Gitlab gitlab 10.2.2
  • Gitlab gitlab 10.2.3
  • Gitlab gitlab 10.2.4
  • Gitlab gitlab 10.2.5
  • Gitlab gitlab 10.2.6
  • Gitlab gitlab 10.2.7
  • Gitlab gitlab 10.2.8
  • Gitlab gitlab 10.3.0
  • Gitlab gitlab 10.3.1
  • Gitlab gitlab 10.3.2
  • Gitlab gitlab 10.3.3
  • Gitlab gitlab 10.3.4
  • Gitlab gitlab 10.3.5
  • Gitlab gitlab 10.3.6
  • Gitlab gitlab 10.3.7
  • Gitlab gitlab 10.3.8
  • Gitlab gitlab 10.3.9
  • Gitlab gitlab 10.4.0
  • Gitlab gitlab 10.4.1
  • Gitlab gitlab 10.4.2
  • Gitlab gitlab 10.4.3
  • Gitlab gitlab 10.4.4
  • Gitlab gitlab 10.4.5
  • Gitlab gitlab 10.4.6
  • Gitlab gitlab 10.4.7
  • Gitlab gitlab 10.5.0
  • Gitlab gitlab 10.5.1
  • Gitlab gitlab 10.5.2
  • Gitlab gitlab 10.5.3
  • Gitlab gitlab 10.5.4
  • Gitlab gitlab 10.5.5
  • Gitlab gitlab 10.5.6
  • Gitlab gitlab 10.5.7
  • Gitlab gitlab 10.5.8
  • Gitlab gitlab 10.6.0
  • Gitlab gitlab 10.6.1
  • Gitlab gitlab 10.6.2
  • Gitlab gitlab 10.6.3
  • Gitlab gitlab 10.6.4
  • Gitlab gitlab 10.6.5
  • Gitlab gitlab 10.6.6
  • Gitlab gitlab 10.7.0
  • Gitlab gitlab 10.7.1
  • Gitlab gitlab 10.7.2
  • Gitlab gitlab 10.7.3
  • Gitlab gitlab 10.7.4
  • Gitlab gitlab 10.7.5
  • Gitlab gitlab 10.7.6
  • Gitlab gitlab 10.8.0
  • Gitlab gitlab 10.8.1
  • Gitlab gitlab 10.8.2
  • Gitlab gitlab 10.8.3
  • Gitlab gitlab 10.8.4
  • Gitlab gitlab 10.8.5
  • Gitlab gitlab 1.1.0
  • Gitlab gitlab 11.0.0
  • Gitlab gitlab 11.0.1
  • Gitlab gitlab 11.0.2
  • Gitlab gitlab 11.0.3
  • Gitlab gitlab 1.2.0
  • Gitlab gitlab 1.2.1
  • Gitlab gitlab 1.2.2
  • Gitlab gitlab 2.0.0
  • Gitlab gitlab 2.1.0
  • Gitlab gitlab 2.2.0
  • Gitlab gitlab 2.3.0
  • Gitlab gitlab 2.3.1
  • Gitlab gitlab 2.4.0
  • Gitlab gitlab 2.4.1
  • Gitlab gitlab 2.4.2
  • Gitlab gitlab 2.5.0
  • Gitlab gitlab 2.6.0
  • Gitlab gitlab 2.6.1
  • Gitlab gitlab 2.6.2
  • Gitlab gitlab 2.6.3
  • Gitlab gitlab 2.7.0
  • Gitlab gitlab 2.8.0
  • Gitlab gitlab 2.8.1
  • Gitlab gitlab 2.8.2
  • Gitlab gitlab 2.9.0
  • Gitlab gitlab 2.9.1
  • Gitlab gitlab 3.0.0
  • Gitlab gitlab 3.0.1
  • Gitlab gitlab 3.0.2
  • Gitlab gitlab 3.0.3
  • Gitlab gitlab 3.1.0
  • Gitlab gitlab 4.0.0
  • Gitlab gitlab 4.1.0
  • Gitlab gitlab 4.2.0
  • Gitlab gitlab 5.0.0
  • Gitlab gitlab 5.0.1
  • Gitlab gitlab 5.1.0
  • Gitlab gitlab 5.2.0
  • Gitlab gitlab 5.2.1
  • Gitlab gitlab 5.3.0
  • Gitlab gitlab 5.4.0
  • Gitlab gitlab 5.4.1
  • Gitlab gitlab 5.4.2
  • Gitlab gitlab 6.0.0
  • Gitlab gitlab 6.0.1
  • Gitlab gitlab 6.0.2
  • Gitlab gitlab 6.1.0
  • Gitlab gitlab 6.2.0
  • Gitlab gitlab 6.2.1
  • Gitlab gitlab 6.2.2
  • Gitlab gitlab 6.2.3
  • Gitlab gitlab 6.2.4
  • Gitlab gitlab 6.3.0
  • Gitlab gitlab 6.3.1
  • Gitlab gitlab 6.4.0
  • Gitlab gitlab 6.4.1
  • Gitlab gitlab 6.4.2
  • Gitlab gitlab 6.4.3
  • Gitlab gitlab 6.5.0
  • Gitlab gitlab 6.6.0
  • Gitlab gitlab 6.6.1
  • Gitlab gitlab 6.6.2
  • Gitlab gitlab 6.6.3
  • Gitlab gitlab 6.6.4
  • Gitlab gitlab 6.6.5
  • Gitlab gitlab 6.7.0
  • Gitlab gitlab 6.7.1
  • Gitlab gitlab 6.7.2
  • Gitlab gitlab 6.7.3
  • Gitlab gitlab 6.7.4
  • Gitlab gitlab 6.7.5
  • Gitlab gitlab 6.8.0
  • Gitlab gitlab 6.8.1
  • Gitlab gitlab 6.8.2
  • Gitlab gitlab 6.9.0
  • Gitlab gitlab 6.9.1
  • Gitlab gitlab 6.9.2
  • Gitlab gitlab 6.9.3
  • Gitlab gitlab 6.9.4
  • Gitlab gitlab 7.0.0
  • Gitlab gitlab 7.1.0
  • Gitlab gitlab 7.10.0
  • Gitlab gitlab 7.10.1
  • Gitlab gitlab 7.10.2
  • Gitlab gitlab 7.10.3
  • Gitlab gitlab 7.10.4
  • Gitlab gitlab 7.10.5
  • Gitlab gitlab 7.1.1
  • Gitlab gitlab 7.11.0
  • Gitlab gitlab 7.11.1
  • Gitlab gitlab 7.11.2
  • Gitlab gitlab 7.11.3
  • Gitlab gitlab 7.11.4
  • Gitlab gitlab 7.12.0
  • Gitlab gitlab 7.12.1
  • Gitlab gitlab 7.12.2
  • Gitlab gitlab 7.13.0
  • Gitlab gitlab 7.13.1
  • Gitlab gitlab 7.13.2
  • Gitlab gitlab 7.13.3
  • Gitlab gitlab 7.13.4
  • Gitlab gitlab 7.13.5
  • Gitlab gitlab 7.14.0
  • Gitlab gitlab 7.14.1
  • Gitlab gitlab 7.14.2
  • Gitlab gitlab 7.14.3
  • Gitlab gitlab 7.2.0
  • Gitlab gitlab 7.2.1
  • Gitlab gitlab 7.2.2
  • Gitlab gitlab 7.2.3
  • Gitlab gitlab 7.3.0
  • Gitlab gitlab 7.3.1
  • Gitlab gitlab 7.3.2
  • Gitlab gitlab 7.3.3
  • Gitlab gitlab 7.4.0
  • Gitlab gitlab 7.4.1
  • Gitlab gitlab 7.4.2
  • Gitlab gitlab 7.4.3
  • Gitlab gitlab 7.4.4
  • Gitlab gitlab 7.4.5
  • Gitlab gitlab 7.5.0
  • Gitlab gitlab 7.5.1
  • Gitlab gitlab 7.5.2
  • Gitlab gitlab 7.5.3
  • Gitlab gitlab 7.6.0
  • Gitlab gitlab 7.6.1
  • Gitlab gitlab 7.6.2
  • Gitlab gitlab 7.7.0
  • Gitlab gitlab 7.7.1
  • Gitlab gitlab 7.7.2
  • Gitlab gitlab 7.8.0
  • Gitlab gitlab 7.8.1
  • Gitlab gitlab 7.8.2
  • Gitlab gitlab 7.8.3
  • Gitlab gitlab 7.8.4
  • Gitlab gitlab 7.9.0
  • Gitlab gitlab 7.9.1
  • Gitlab gitlab 7.9.2
  • Gitlab gitlab 7.9.3
  • Gitlab gitlab 7.9.4
  • Gitlab gitlab 8.0.0
  • Gitlab gitlab 8.0.1
  • Gitlab gitlab 8.0.2
  • Gitlab gitlab 8.0.3
  • Gitlab gitlab 8.0.4
  • Gitlab gitlab 8.0.5
  • Gitlab gitlab 8.0.6
  • Gitlab gitlab 8.1.0
  • Gitlab gitlab 8.10.0
  • Gitlab gitlab 8.10.1
  • Gitlab gitlab 8.10.10
  • Gitlab gitlab 8.10.11
  • Gitlab gitlab 8.10.12
  • Gitlab gitlab 8.10.13
  • Gitlab gitlab 8.10.2
  • Gitlab gitlab 8.10.3
  • Gitlab gitlab 8.10.4
  • Gitlab gitlab 8.10.5
  • Gitlab gitlab 8.10.6
  • Gitlab gitlab 8.10.7
  • Gitlab gitlab 8.10.8
  • Gitlab gitlab 8.10.9
  • Gitlab gitlab 8.1.1
  • Gitlab gitlab 8.11.0
  • Gitlab gitlab 8.11.1
  • Gitlab gitlab 8.11.10
  • Gitlab gitlab 8.11.11
  • Gitlab gitlab 8.11.2
  • Gitlab gitlab 8.11.3
  • Gitlab gitlab 8.11.4
  • Gitlab gitlab 8.11.5
  • Gitlab gitlab 8.11.6
  • Gitlab gitlab 8.11.7
  • Gitlab gitlab 8.11.8
  • Gitlab gitlab 8.11.9
  • Gitlab gitlab 8.1.2
  • Gitlab gitlab 8.12.0
  • Gitlab gitlab 8.12.1
  • Gitlab gitlab 8.12.10
  • Gitlab gitlab 8.12.11
  • Gitlab gitlab 8.12.12
  • Gitlab gitlab 8.12.13
  • Gitlab gitlab 8.12.2
  • Gitlab gitlab 8.12.3
  • Gitlab gitlab 8.12.4
  • Gitlab gitlab 8.12.5
  • Gitlab gitlab 8.12.6
  • Gitlab gitlab 8.12.7
  • Gitlab gitlab 8.12.8
  • Gitlab gitlab 8.12.9
  • Gitlab gitlab 8.1.3
  • Gitlab gitlab 8.13.0
  • Gitlab gitlab 8.13.1
  • Gitlab gitlab 8.13.10
  • Gitlab gitlab 8.13.11
  • Gitlab gitlab 8.13.12
  • Gitlab gitlab 8.13.2
  • Gitlab gitlab 8.13.3
  • Gitlab gitlab 8.13.4
  • Gitlab gitlab 8.13.5
  • Gitlab gitlab 8.13.6
  • Gitlab gitlab 8.13.7
  • Gitlab gitlab 8.13.8
  • Gitlab gitlab 8.13.9
  • Gitlab gitlab 8.1.4
  • Gitlab gitlab 8.14.0
  • Gitlab gitlab 8.14.1
  • Gitlab gitlab 8.14.10
  • Gitlab gitlab 8.14.2
  • Gitlab gitlab 8.14.3
  • Gitlab gitlab 8.14.4
  • Gitlab gitlab 8.14.5
  • Gitlab gitlab 8.14.6
  • Gitlab gitlab 8.14.7
  • Gitlab gitlab 8.14.8
  • Gitlab gitlab 8.14.9
  • Gitlab gitlab 8.15.0
  • Gitlab gitlab 8.15.1
  • Gitlab gitlab 8.15.2
  • Gitlab gitlab 8.15.3
  • Gitlab gitlab 8.15.4
  • Gitlab gitlab 8.15.5
  • Gitlab gitlab 8.15.6
  • Gitlab gitlab 8.15.7
  • Gitlab gitlab 8.15.8
  • Gitlab gitlab 8.16.0
  • Gitlab gitlab 8.16.1
  • Gitlab gitlab 8.16.2
  • Gitlab gitlab 8.16.3
  • Gitlab gitlab 8.16.4
  • Gitlab gitlab 8.16.5
  • Gitlab gitlab 8.16.6
  • Gitlab gitlab 8.16.7
  • Gitlab gitlab 8.16.8
  • Gitlab gitlab 8.16.9
  • Gitlab gitlab 8.17.0
  • Gitlab gitlab 8.17.1
  • Gitlab gitlab 8.17.2
  • Gitlab gitlab 8.17.3
  • Gitlab gitlab 8.17.4
  • Gitlab gitlab 8.17.5
  • Gitlab gitlab 8.17.6
  • Gitlab gitlab 8.17.7
  • Gitlab gitlab 8.17.8
  • Gitlab gitlab 8.18.0
  • Gitlab gitlab 8.2.0
  • Gitlab gitlab 8.2.1
  • Gitlab gitlab 8.2.2
  • Gitlab gitlab 8.2.3
  • Gitlab gitlab 8.2.4
  • Gitlab gitlab 8.2.5
  • Gitlab gitlab 8.2.6
  • Gitlab gitlab 8.3.0
  • Gitlab gitlab 8.3.1
  • Gitlab gitlab 8.3.10
  • Gitlab gitlab 8.3.2
  • Gitlab gitlab 8.3.3
  • Gitlab gitlab 8.3.4
  • Gitlab gitlab 8.3.5
  • Gitlab gitlab 8.3.6
  • Gitlab gitlab 8.3.7
  • Gitlab gitlab 8.3.8
  • Gitlab gitlab 8.3.9
  • Gitlab gitlab 8.4.0
  • Gitlab gitlab 8.4.1
  • Gitlab gitlab 8.4.10
  • Gitlab gitlab 8.4.11
  • Gitlab gitlab 8.4.2
  • Gitlab gitlab 8.4.3
  • Gitlab gitlab 8.4.4
  • Gitlab gitlab 8.4.5
  • Gitlab gitlab 8.4.6
  • Gitlab gitlab 8.4.7
  • Gitlab gitlab 8.4.8
  • Gitlab gitlab 8.4.9
  • Gitlab gitlab 8.5.0
  • Gitlab gitlab 8.5.1
  • Gitlab gitlab 8.5.10
  • Gitlab gitlab 8.5.11
  • Gitlab gitlab 8.5.12
  • Gitlab gitlab 8.5.13
  • Gitlab gitlab 8.5.2
  • Gitlab gitlab 8.5.3
  • Gitlab gitlab 8.5.4
  • Gitlab gitlab 8.5.5
  • Gitlab gitlab 8.5.6
  • Gitlab gitlab 8.5.7
  • Gitlab gitlab 8.5.8
  • Gitlab gitlab 8.5.9
  • Gitlab gitlab 8.6.0
  • Gitlab gitlab 8.6.1
  • Gitlab gitlab 8.6.2
  • Gitlab gitlab 8.6.3
  • Gitlab gitlab 8.6.4
  • Gitlab gitlab 8.6.5
  • Gitlab gitlab 8.6.6
  • Gitlab gitlab 8.6.7
  • Gitlab gitlab 8.6.8
  • Gitlab gitlab 8.6.9
  • Gitlab gitlab 8.7.0
  • Gitlab gitlab 8.7.1
  • Gitlab gitlab 8.7.2
  • Gitlab gitlab 8.7.3
  • Gitlab gitlab 8.7.4
  • Gitlab gitlab 8.7.5
  • Gitlab gitlab 8.7.6
  • Gitlab gitlab 8.7.7
  • Gitlab gitlab 8.7.8
  • Gitlab gitlab 8.7.9
  • Gitlab gitlab 8.8.0
  • Gitlab gitlab 8.8.1
  • Gitlab gitlab 8.8.2
  • Gitlab gitlab 8.8.3
  • Gitlab gitlab 8.8.4
  • Gitlab gitlab 8.8.5
  • Gitlab gitlab 8.8.6
  • Gitlab gitlab 8.8.7
  • Gitlab gitlab 8.8.8
  • Gitlab gitlab 8.8.9
  • Gitlab gitlab 8.9.0
  • Gitlab gitlab 8.9.1
  • Gitlab gitlab 8.9.10
  • Gitlab gitlab 8.9.11
  • Gitlab gitlab 8.9.2
  • Gitlab gitlab 8.9.3
  • Gitlab gitlab 8.9.4
  • Gitlab gitlab 8.9.5
  • Gitlab gitlab 8.9.6
  • Gitlab gitlab 8.9.7
  • Gitlab gitlab 8.9.8
  • Gitlab gitlab 8.9.9
  • Gitlab gitlab 9.0.0
  • Gitlab gitlab 9.0.1
  • Gitlab gitlab 9.0.10
  • Gitlab gitlab 9.0.11
  • Gitlab gitlab 9.0.12
  • Gitlab gitlab 9.0.13
  • Gitlab gitlab 9.0.2
  • Gitlab gitlab 9.0.3
  • Gitlab gitlab 9.0.4
  • Gitlab gitlab 9.0.5
  • Gitlab gitlab 9.0.6
  • Gitlab gitlab 9.0.7
  • Gitlab gitlab 9.0.8
  • Gitlab gitlab 9.0.9
  • Gitlab gitlab 9.1.0
  • Gitlab gitlab 9.1.1
  • Gitlab gitlab 9.1.10
  • Gitlab gitlab 9.1.2
  • Gitlab gitlab 9.1.3
  • Gitlab gitlab 9.1.4
  • Gitlab gitlab 9.1.5
  • Gitlab gitlab 9.1.6
  • Gitlab gitlab 9.1.7
  • Gitlab gitlab 9.1.8
  • Gitlab gitlab 9.1.9
  • Gitlab gitlab 9.2.0
  • Gitlab gitlab 9.2.1
  • Gitlab gitlab 9.2.10
  • Gitlab gitlab 9.2.2
  • Gitlab gitlab 9.2.3
  • Gitlab gitlab 9.2.4
  • Gitlab gitlab 9.2.5
  • Gitlab gitlab 9.2.6
  • Gitlab gitlab 9.2.7
  • Gitlab gitlab 9.2.8
  • Gitlab gitlab 9.2.9
  • Gitlab gitlab 9.3.0
  • Gitlab gitlab 9.3.1
  • Gitlab gitlab 9.3.10
  • Gitlab gitlab 9.3.11
  • Gitlab gitlab 9.3.2
  • Gitlab gitlab 9.3.3
  • Gitlab gitlab 9.3.4
  • Gitlab gitlab 9.3.5
  • Gitlab gitlab 9.3.6
  • Gitlab gitlab 9.3.7
  • Gitlab gitlab 9.3.8
  • Gitlab gitlab 9.3.9
  • Gitlab gitlab 9.4.0
  • Gitlab gitlab 9.4.1
  • Gitlab gitlab 9.4.2
  • Gitlab gitlab 9.4.3
  • Gitlab gitlab 9.4.4
  • Gitlab gitlab 9.4.5
  • Gitlab gitlab 9.4.6
  • Gitlab gitlab 9.4.7
  • Gitlab gitlab 9.5.0
  • Gitlab gitlab 9.5.1
  • Gitlab gitlab 9.5.10
  • Gitlab gitlab 9.5.2
  • Gitlab gitlab 9.5.3
  • Gitlab gitlab 9.5.4
  • Gitlab gitlab 9.5.5
  • Gitlab gitlab 9.5.6
  • Gitlab gitlab 9.5.7
  • Gitlab gitlab 9.5.8
  • Gitlab gitlab 9.5.9
  • Gitlab gitlab 9.6.0

References

  • CVE: CVE-2018-14364
  • URL: https://about.gitlab.com/2018/07/17/critical-security-release-gitlab-11-dot-0-dot-4-released/

Site Map
RSS Feeds
Careers
Accessibility
Feedback
Privacy Policy
Legal Notices
Copyright © 1999-2010 Juniper Networks, Inc. All rights reserved.
Help
|
My Account
|
Log Out