リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、14.8.6 より前の 12.10 以降のすべてのバージョン、14.9.4 より前の 14.9 以降のすべてのバージョン、14.10.1 より前の 14.10 以降のすべてのバージョンに影響する問題が発見されました。GitLab が PyPi API エンドポイントへの悪意のあるリクエストを適切に処理していないため、攻撃者が制御されないリソース消費を引き起こす可能性があります。(CVE-2022-1431)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.10 < 14.8.6 / 14.9 < 14.9.4 / 14.10 < 14.10.1 (CVE-2022-1431)

medium Nessus プラグイン ID 161271

バージョン 1.5