リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE 13.7 から 15.0.5 以降のすべてのバージョン、15.1 から 15.1.4 以降のすべてのバージョン、15.2 から 15.2.1 以降のすべてのバージョンに影響を与える不適切なアクセス制御のチェックにより、悪意のある認証ユーザーが、そのキーが書き込み権限を持っている場合に、公開プロジェクトのデプロイキーの公開フィンガープリントと名前を表示できる可能性があります。注意: GitLab が秘密鍵を要求したり保存したりすることはありません。(CVE-2022-2095)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 13.7 < 15.0.5 / 15.1 < 15.1.4 / 15.2 < 15.2.1 (CVE-2022-2095)

medium Nessus プラグイン ID 163846

バージョン 1.6