FreeBSD: Gitlab -- 複数の脆弱性 (3cde510a-7135-11ed-a28b-bff032704f00)

high Nessus プラグイン ID 168322

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3cde510a-7135-11ed-a28b-bff032704f00 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Gitlab レポート: DAST API スキャナで Authorization ヘッダーが公開される脆弱性。Package Registry によってグループ IP 許可リストが完全に尊重されない。外部認証サービスが有効な場合、デプロイのキーとトークンが迂回する可能性がある。リポジトリのインポートで 40 個の 16 進数ブランチのインポートが可能。Webhook のログで Webhook シークレットトークンが漏洩する。Webhook の URL を変更することで、管理者が Webhook のシークレットトークンを漏洩する可能性がある。Jira Integration のクロスサイトスクリプティングが、厳格な CSP を使用しないセルフホスティングインスタンスに影響を与える。リリースがプロジェクトメンバーのみに設定されているにもかかわらず、公開プロジェクトでリリース名が表示される。悪意のある NuGet パッケージをアップロードすることで Sidekiq バックグラウンドジョブが DoS を引き起こす。Web Terminal の advertise_address の SSRF。(CVE-2022-3478、CVE-2022-3482、CVE-2022-3572、CVE-2022-3740、CVE-2022-3820、CVE-2022-3902、CVE-2022-4054、CVE-2022-4201、CVE-2022-4205、CVE-2022-4206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。