FreeBSD：Gitlab -- 複数の脆弱性 (43f84437-73ab-11ec-a587-001b217b3468)
high Nessus プラグイン ID 156715
Language:
概要
リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、43f84437-73ab-11ec-a587-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Gitlab レポート: グループインポート機能を介した任意ファイルの読み取り。ノートの蓄積型 XSS。GitHub インポートプロジェクトのステートパラメーターの欠如。フィールドに関連した OAuth の脆弱性は GraphQL API 認証されていないユーザーに利用可能です。パッケージを削除すると、Git 置換参照を使用した GraphQL リポジトリコンテンツのなりすましによるテーブルロック IP 制限バイパスが発生する可能性があります。NPMパッケージリポジトリへのファイルサイズ制限のバイパス。パスワードの有効期限が切れているユーザーは、引き続き機密情報にアクセスできます。GitLabが別のポートで実行するように構成されている場合、ポートの検証が正しくないと、ポート80および443のサービスにアクセスできます (CVE-2021-39927、 CVE-2021-39942、 CVE-2021-39946、 CVE-2022-0090、 CVE-2022-0093、 CVE-2022-0124、 CVE-2022-0125、 CVE-2022-0151、 CVE-2022-0152、 CVE-2022-0154、 CVE-2022-0172)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 156715
ファイル名: freebsd_pkg_43f8443773ab11eca587001b217b3468.nasl
バージョン: 1.8
タイプ: local
公開日: 2022/1/13
更新日: 2023/11/21
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2022-0172
CVSS v3
リスクファクター: High
基本値: 8
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2022-0154
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:gitlab-ce, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/1/12
脆弱性公開日: 2022/1/11
参照情報
CVE: CVE-2021-39927, CVE-2021-39942, CVE-2021-39946, CVE-2022-0090, CVE-2022-0093, CVE-2022-0124, CVE-2022-0125, CVE-2022-0151, CVE-2022-0152, CVE-2022-0154, CVE-2022-0172
IAVA: 2022-A-0021-S