リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、89fdbd85-ebd2-11ed-9c88-001b217b3468 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GitLab CE/EE で、15.4 から 15.9.7 より前のすべてのバージョン、15.10 から 15.10.6より前のすべてのバージョン、15.11 から 15.11.2 より前のすべてのバージョンに影響する問題が発見されました。特定の状況で、インスタンスの GitLab ユーザーアカウントが GraphQL エンドポイントを使用して、悪意のあるランナーをインスタンスの任意のプロジェクトにアタッチする可能性があります。(CVE-2023-2478)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Gitlab -- 複数の脆弱性 (89fdbd85-ebd2-11ed-9c88-001b217b3468)

medium Nessus プラグイン ID 175156

バージョン 1.0