リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の 14.2.6 以前の 11.3 から始まるすべてのバージョン、14.3.4 以前の 14.3 から始まるすべてのバージョン、14.4.1 以前の 14.4 から始まるすべてのバージョンでは、CODEOWNERS 機能におけるメールアドレス所有権の検証が欠落しているため、まれな状況で攻撃者が CODEOWNERS マージリクエストの承認要件をバイパスする可能性があります (CVE-2021-39909)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.3 < 14.2.6 / 14.3 < 14.3.4 / 14.4 < 14.4.1 (CVE-2021-39909)

medium Nessus プラグイン ID 159921

バージョン 1.6