リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、14.6.5 より前の 14.6 以降のすべてのバージョン、14.7.4 より前の 14.7 以降のすべてのバージョン、14.8.2 より前の 14.8 以降のすべてのバージョンに影響する問題が発見されました。特定の条件下で、SSH 認証情報を使用してミラーを追加する際に、GitLab がユーザーパスワードを漏洩していました。(CVE-2022-0738)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 14.6 < 14.6.5 / 14.7.0 < 14.7.4 / 14.8.0 < 14.8.2 (CVE-2022-0738)

high Nessus プラグイン ID 158890

バージョン 1.5