リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE に問題が検出されました。これは 15.4 から 15.4.4 より前、15.5 から 15.5.2 より前のすべてのバージョンに影響を与えます。IP アドレス制限が構成されている場合、GitLab は一部のパッケージレジストリで正しい認証を実行しませんでした。これにより、有効な Deploy Token をすでに所有している攻撃者が、任意の場所から悪用する可能性があります。(CVE-2022-3820)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.4 < 15.4.6 / 15.5 < 15.5.5 / 15.6 < 15.6.1 (CVE-2022-3820)

medium Nessus プラグイン ID 169975

バージョン 1.6