CVE-2022-1162
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：GitLab 注册流程中硬编码了默认密码。
💥 **后果**：攻击者无需身份验证，直接利用该密码接管新注册账户，获取系统完全访问权限。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：基于 **OmniAuth** 的注册逻辑。
⚠️ **CWE**：数据未提供具体 CWE ID，但属于典型的 **硬编码凭据 (Hardcoded Credentials)** 问题。
Q3影响谁？（版本/组件）
🏢 **厂商**：GitLab。
📦 **版本**：
- **14.7** 系列 (14.7.7 之前)
- **14.8** 系列 (14.8.5 之前)
- **14.9** 系列 (14.9.2 之前)
涵盖 CE 和 EE 版本。
Q4黑客能干啥？（权限/数据）
👮 **权限**：远程攻击者。
📂 **数据**：可登录新注册账户，获得 **完全访问权限** (Full Access)。
🔑 **关键**：利用硬编码密码 `123qweQWE!@#000000000`。
Q5利用门槛高吗？（认证/配置）
📶 **认证**：**无需身份验证** (PR:N)。
🎯 **配置**：利用门槛极低，只要目标版本受影响且允许注册，即可尝试登录。
📈 **CVSS**：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N (高危)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：有现成 PoC。
🔗 **来源**：GitHub 上有专门工具 (如 `CVE-2022-1162` 脚本) 可枚举用户并登录。
🌍 **在野**：已有自动化扫描模板 (Nuclei)。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. **版本检测**：匹配 `application-<hash>.css` 文件头部的唯一哈希。
2. **Google Dork**：`intitle:"Sign in · GitLab"` 定位目标。
3. **工具扫描**：使用 Nuclei 模板或专用枚举脚本。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布补丁。
✅ **升级目标**：
- 14.7.x → **14.7.7**
- 14.8.x → **14.8.5**
- 14.9.x → **14.9.2**
建议立即升级至上述版本或更高。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **禁用注册**：在受影响期间，暂时关闭新用户注册功能。
2. **强制改密**：若已有新账户，强制要求用户修改密码。
3. **WAF 规则**：拦截包含特定特征的攻击流量。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。
💡 **见解**：CVSS 评分高，无需认证即可接管账户，且存在自动化利用工具。建议 **立即** 升级或采取缓解措施。