リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の 12.0 から 14.3.6 以降のすべてのバージョン、14.4 から 14.4.4 以降のすべてのバージョン、14.5 から 14.5.2 以降のすべてのバージョンに影響を与えるサービス拒否の脆弱性により、権限の低いユーザーが NPM パッケージリポジトリのファイルサイズ制限をバイパスして、潜在的なサービス拒否を引き起こす可能性があります。(CVE-2021-39942)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.0 < 14.3.6 / 14.4 < 14.4.4 / 14.5 < 14.5.2 (CVE-2021-39942)

medium Nessus プラグイン ID 159958

バージョン 1.5