FreeBSD: Gitlab -- 複数の脆弱性 (3a023570-91ab-11ed-8950-001b217b3468)

high Nessus プラグイン ID 169892

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3a023570-91ab-11ed-8950-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Gitlab レポート: gitlab.com の競合状態により、認証済みメールの偽造や第三者アカウントのハイジャック DOS および Grafana 統合プロキシエンドポイントの悪用による Prometheus サーバーが大量のリソースを消費する可能性があります。管理者は設定された URL を変更することで、セントリートークンを漏洩させることができます。Webhook のターゲット URL を変更することで、管理者がマスクされた Webhook の秘密を漏らすことが可能です。wiki の変更ページにおけるクロスサイトスクリプティングが、厳密な CSP なしで動作するセルフホストインスタンスに影響を与えます。グループアクセストークンは、所有者がトークンを無効にする能力を失った後も機能し続けます。GitLab のプライベートインスタンスにおけるユーザー ID によるユーザーのアバター公開。GitLab ページにおける任意のプロトコルのリダイレクト。ユーザーエージェントを解析するデバイス検出器による Regex DoS。Submodule Url Parser における Regex DoS。(CVE-2022-4167)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。