FreeBSD : Gitlab -- 脆弱性 (b933083e-2b2e-11f1-b60a-2cf05da270f3)

high Nessus プラグイン ID 304264

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b933083e-2b2e-11f1-b60a-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
Jira Connect インストールのパラメーターの不適切な処理の問題が GitLab CE/EE に影響を与えます。GLQL API のクロスサイトリクエスト偽造問題が GitLab CE/EE HTML に影響します。脆弱性レポートのインジェクションが GitLab EE に影響を与えます。GraphQL API のサービス拒否問題が GitLab CE/EE に不適切なアクセスが影響を与えます。 WebAuthn 2FA のコントロール問題が GitLab CE/EE に影響を与えます。GraphQL クエリが GitLab EE に影響します。CI 構成処理のサービス拒否問題が GitLab CE/EE に影響を与えます。webhook 構成のサービス拒否問題が GitLab CE/EE に影響を与えます。クロスサイトスクリプティング問題Mermaid ダイアグラムレンダラーへの影響が、GitLab CE/EE に影響を与えます。マージリクエストの不適切なアクセスコントロールの問題が GitLab CE/EE に影響を与えます。GraphQL API の Access Control の問題が GitLab EE に影響を与えます。承認キャッシュの不適切な認証の問題が GitLab EE に影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。