FreeBSD: gitea -- 複数の脆弱性（a512a412-3a33-11ea-af63-0800274e5f20）
high Nessus プラグイン ID 133121
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Gitea チームによる報告：- 移行を送信する際に認証情報を非表示にします
- 空のパスワードの検証を許可しない
- ホストへのリダイレクトを防止
- プライベート組織が所有するパブリックリポジトリを非表示にします
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://github.com/go-gitea/gitea/releases/tag/v1.10.3
プラグインの詳細
深刻度: High
ID: 133121
ファイル名: freebsd_pkg_a512a4123a3311eaaf630800274e5f20.nasl
バージョン: 1.1
タイプ: local
公開日: 2020/1/21
更新日: 2020/1/21
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:gitea, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2020/1/18
脆弱性公開日: 2019/11/22