リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d1b35142-ff4a-11ec-8be3-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab CE/EE の正規表現のサービス拒否の脆弱性により、1.0.2 から 14.10.5より前、15.0.4 より前の 15.0、および 15.1.1より前の 15.1のすべてのバージョンに影響を与え、攻撃者が特別に細工された Web サーバー応答ヘッダーを介して、GitLab インスタンスにアクセスできないようにする可能性があります。(CVE-2022-1954)

  - GitLab CE/EE で、13.4から 14.10.5より前のすべてのバージョン、15.0 から 15.0.4より前のすべてのバージョン、15.1 から 15.1.1より前のすべてのバージョンに影響する問題が発見されました。GitLab はユーザーが HTML ソースのアカウントで 2 要素認証を有効にしているかどうかを、認証されていないユーザーに明らかにします。(CVE-2022-1963)

  - GitLab EE に問題が発見されました。これは 12.2から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えます。GitLab で、グループが特定のドメインに属するユーザーへのアクセスを制限する設定を有効にしている場合、メンテナーが「グループを招待」機能を使用して、ドメイン許可リストに準拠していないメンバーを持つグループを招待すると、その許可リストがバイパスされる可能性があります。
    (CVE-2022-1981)

  - GitLab EE の不適切な承認は、10.7 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、すでに有効な Deploy Key または Deploy Token を有している攻撃者は、任意のロケーションからそれを誤用し、IP アドレス制限が構成されていた場合でも、コンテナレジストリにアクセスすることが可能でした。(CVE-2022-1983)

  - GitLab CE/EE に問題が発見されました。これは 8.13から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えます。特定の状況で、REST API を使用して、権限のないユーザーがラベルの説明を変更することが可能でした。(CVE-2022-1999)

  - GitLab で重大な問題が見つかりました。14.0 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、権限のないユーザーが、プロジェクトのインポート機能を使用し、サーバー上で任意のコードを実行する可能性がありました。(CVE-2022-2185)

  - GitLab CE/EE のランナージョブ API のアクセスコントロールが不適切なため、14.10.5より前のすべてのバージョン、15.0.4より前の 15.0、および 15.1.1より前の 15.1に影響を与えるため、特定のランナーを持つプロジェクトの以前のメンテナーが、特定の条件下で、ジョブおよびプロジェクトメタデータにアクセスすることが可能です。(CVE-2022-2227)

  - GitLab EE の情報漏洩は、12.0 から 14.10.5より前、15.0から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えるため、適切なアクセストークンを持つ攻撃者が、IP ベースのアクセス制限を使用して、GitLab Runner が許可された IP レンジ外から呼び出している場合でも、グループの CI 変数を取得することが可能です。(CVE-2022-2228)

  - GitLab CE/EE の承認が不適切であるという問題は、13.7 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、攻撃者が自分がメンバーになっているパブリックプロジェクトまたはプライベートプロジェクトで、名前を知っている保護されていない変数の値を抽出することが可能です。(CVE-2022-2229)

  - GitLab CE/EE のプロジェクト設定ページの蓄積型クロスサイトスクリプティング脆弱性は、14.4 から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えるため、攻撃者は被害者の代わりに、GitLab で任意の JavaScript コードを実行することが可能です。(CVE-2022-2230)

  - GitLab EE の外部課題追跡のサニタイズが不十分であるため、14.5 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から15.1.1 より前のすべてのバージョンに影響を与え、悪意を持って細工された ZenTao リンクを被害者がクリックした場合、攻撃者がクロスサイトスクリプティングを実行することが可能です。(CVE-2022-2235)

  - GitLab EE/CE のアクセスコントロールの脆弱性は、14.8 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与え、認証されたユーザーが、リンクされていない監視プロジェクトで問題を列挙することが可能です。(CVE-2022-2243)

  - GitLab EE/CE の認証が不適切であるという脆弱性は、14.8 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与え、レポーターの役割を持つプロジェクトメンバーがプロジェクトのエラー追跡機能で問題を管理することが可能です。(CVE-2022-2244)

  - GitLab EE/CE のオープンリダイレクトの脆弱性は、11.1 から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与え、ユーザーが URL を信頼する場合、攻撃者は任意のロケーションへユーザーをリダイレクトすることが可能です。(CVE-2022-2250)

  - GitLab で、12.4から 14.10.5より前のすべてのバージョン、15.0 から 15.0.4より前のすべてのバージョン、15.1 から 15.1.1より前のすべてのバージョンに影響する問題が発見されました。権限の検証が不適切なために、GitLab が Conan パッケージ名を漏洩していました。(CVE-2022-2270)

  - GitLab EE の情報漏洩の脆弱性は、12.5 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与え、グループのマイルストーンが任意のプロジェクトリリースに関連付けられている場合、リリースタイトルが漏洩する可能性があります。(CVE-2022-2281)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : Gitlab -- 複数の脆弱性 (d1b35142-ff4a-11ec-8be3-001b217b3468)

high Nessus プラグイン ID 162969

バージョン 1.4

バージョン 1.3

バージョン 1.4 Oct 18, 2023, 7:26 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv3 score source (set to "CVE-2022-2185") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310181926
バージョン 1.3 Oct 31, 2022, 3:52 PM CVSSv3 score source (Changed from None to CVE-2022-2185) CVSS metrics Plugin Feed: 202210311552