GitLab 11.10 < 15.8.5 / 15.9 < 15.9.4 / 15.10 < 15.10.1 (CVE-2023-1733)

high Nessus プラグイン ID 173814

Language:

概要

リモートホストにインストールされている GitLab インスタンスは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、15.8.5、15.9.4、15.10.1 より前です。したがって、SECURITY-RELEASE-GITLAB-15-10-1-RELEASED のアドバイザリに記載されている脆弱性の影響を受けます。

- GitLab にバンドルされている Prometheus サーバーに、11.10 から 15.8.5、15.9 から 15.9.4 および 15.10 から 15.10.1 のすべてのバージョンに影響するサービス拒否状態が存在します。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A: L、5.8)。現在は最新のリリースで緩和され、CVE-2023-1733 が割り当てられています。(CVE-2023-1733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。