First published: Mon May 12 2014(Updated: )
GitLab 5.0 before 5.4.2, Community Edition before 6.2.4, Enterprise Edition before 6.2.1 and gitlab-shell before 1.7.8 allows remote attackers to execute arbitrary code via a crafted change using SSH.
Credit: secalert@redhat.com
Affected Software | Affected Version | How to fix |
---|---|---|
GitLab | <=6.2.3 | |
GitLab | =0.8.0 | |
GitLab | =0.9.1 | |
GitLab | =0.9.4 | |
GitLab | =0.9.6 | |
GitLab | =1.0.0 | |
GitLab | =1.0.1 | |
GitLab | =1.0.2 | |
GitLab | =1.1.0 | |
GitLab | =1.2.0 | |
GitLab | =1.2.1 | |
GitLab | =1.2.2 | |
GitLab | =2.0.0 | |
GitLab | =2.1.0 | |
GitLab | =2.2.0 | |
GitLab | =2.3.0 | |
GitLab | =2.3.1 | |
GitLab | =2.4.0 | |
GitLab | =2.5.0 | |
GitLab | =2.6.0 | |
GitLab | =2.7.0 | |
GitLab | =2.8.0 | |
GitLab | =2.8.1 | |
GitLab | =2.9.0 | |
GitLab | =2.9.1 | |
GitLab | =3.0.0 | |
GitLab | =3.0.1 | |
GitLab | =3.0.2 | |
GitLab | =3.0.3 | |
GitLab | =3.1.0 | |
GitLab | =4.0.0 | |
GitLab | =4.1.0 | |
GitLab | =4.2.0 | |
GitLab | =5.0.0 | |
GitLab | =5.0.1 | |
GitLab | =5.1.0 | |
GitLab | =5.2.0 | |
GitLab | =5.3.0 | |
GitLab | =5.4.0 | |
GitLab | =5.4.1 | |
GitLab | =5.4.2 | |
GitLab | =6.0.0 | |
GitLab | =6.1.0 | |
GitLab | =6.2.0 | |
GitLab | =6.2.1 | |
GitLab | =6.2.2 | |
GitLab | <=6.2.0 | |
GitLab | =0.8.0 | |
GitLab | =0.9.1 | |
GitLab | =0.9.4 | |
GitLab | =0.9.6 | |
GitLab | =1.0.0 | |
GitLab | =1.0.1 | |
GitLab | =1.0.2 | |
GitLab | =1.1.0 | |
GitLab | =1.2.0 | |
GitLab | =1.2.1 | |
GitLab | =1.2.2 | |
GitLab | =2.0.0 | |
GitLab | =2.1.0 | |
GitLab | =2.2.0 | |
GitLab | =2.3.0 | |
GitLab | =2.3.1 | |
GitLab | =2.4.0 | |
GitLab | =2.5.0 | |
GitLab | =2.6.0 | |
GitLab | =2.7.0 | |
GitLab | =2.8.0 | |
GitLab | =2.8.1 | |
GitLab | =2.9.0 | |
GitLab | =2.9.1 | |
GitLab | =3.0.0 | |
GitLab | =3.0.1 | |
GitLab | =3.0.2 | |
GitLab | =3.0.3 | |
GitLab | =3.1.0 | |
GitLab | =4.0.0 | |
GitLab | =4.1.0 | |
GitLab | =4.2.0 | |
GitLab | =5.0.0 | |
GitLab | =5.0.1 | |
GitLab | =5.1.0 | |
GitLab | =5.2.0 | |
GitLab | =5.3.0 | |
GitLab | =5.4.0 | |
GitLab | =5.4.1 | |
GitLab | =5.4.2 | |
GitLab | =6.0.0 | |
GitLab | =6.1.0 | |
Gitlab Gitlab-shell | <=1.7.7 | |
Gitlab Gitlab-shell | =1.0.4 | |
Gitlab Gitlab-shell | =1.1.0 | |
Gitlab Gitlab-shell | =1.2.0 | |
Gitlab Gitlab-shell | =1.3.0 | |
Gitlab Gitlab-shell | =1.4.0 | |
Gitlab Gitlab-shell | =1.5.0 | |
Gitlab Gitlab-shell | =1.6.0 | |
Gitlab Gitlab-shell | =1.7.0 | |
Gitlab Gitlab-shell | =1.7.1 | |
Gitlab Gitlab-shell | =1.7.2 | |
Gitlab Gitlab-shell | =1.7.3 | |
Gitlab Gitlab-shell | =1.7.4 | |
Gitlab Gitlab-shell | =1.7.5 | |
Gitlab Gitlab-shell | =1.7.6 | |
GitLab | =5.0.0 | |
GitLab | =5.0.1 | |
GitLab | =5.1.0 | |
GitLab | =5.2.0 | |
GitLab | =5.3.0 | |
GitLab | =5.4.0 | |
GitLab | =5.4.1 |
Sign up to SecAlerts for real-time vulnerability data matched to your software, aggregated from hundreds of sources.
CVE-2013-4581 is classified as a critical vulnerability due to its potential for remote code execution.
To fix CVE-2013-4581, upgrade GitLab to version 5.4.2 or later for Community Editions and 6.2.1 or later for Enterprise Editions.
CVE-2013-4581 affects GitLab versions prior to 5.4.2 for Community Edition and prior to 6.2.1 for Enterprise Edition.
Yes, CVE-2013-4581 can be exploited by remote attackers, making it a serious security risk.
CVE-2013-4581 primarily affects the GitLab application through its SSH functionality.