GitLab 1.0.2 / 14.8.6の複数の脆弱性
high Nessus プラグイン ID 160671
言語:
概要
リモートの Web サーバーで実行されているソース管理アプリケーションは、複数の脆弱性の影響を受けます。説明
自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは14.8.6より前の1.0.2です。このため、以下の脆弱性の影響を受けます。- 入力マスキングがないため、 GitLab CE / EE に情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、Web インターフェイスで機密情報を閲覧する可能性があります。(CVE-2022-1413)
- Pipeline エラーメッセージのデータのサニタイズ欠落により、GitLab CE / EE に脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、攻撃者が制御する HTML タグと CSS スタイルをレンダリングする可能性があります。
(CVE-2022-1416)
- GitLab CE / EE の CI / CD キャッシュメカニズムに、不適切なアクセスコントロールの欠陥が存在します。認証されたリモートの攻撃者がこれを悪用してキャッシュポイズニングを実行し、保護されたブランチで任意のコードを実行する可能性があります。(CVE-2022-1423)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
GitLab バージョン 14.8.6以降にアップグレードしてください。関連情報
プラグインの詳細
深刻度: High
ID: 160671
ファイル名: gitlab_14_8_6.nasl
バージョン: 1.4
タイプ: combined
ファミリー: CGI abuses
公開日: 2022/5/6
更新日: 2022/6/13
構成: 徹底的なチェックを有効にする
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
Base Score: 6.5
Temporal Score: 4.8
ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2022-1423
CVSS v3
リスクファクター: High
Base Score: 8.8
Temporal Score: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:gitlab:gitlab
必要な KB アイテム: installed_sw/GitLab
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/5/2
脆弱性公開日: 2022/5/2
参照情報
CVE: CVE-2022-1413, CVE-2022-1416, CVE-2022-1423
IAVA: 2022-A-0187-S