リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4a08a4fb-f152-11ed-9c88-001b217b3468 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GitLab で、15.9.8 より前のすべてのバージョン 15.10.7 より前の 15.10.0、15.11.3 より前の 15.11.0 に影響する問題が発見されました。悪意のある開発者が refs/replace と呼ばれる git 機能を使用して、UI でのレビュー中に表示されないマージリクエストにコンテンツをスマグリングする可能性があります。(CVE-2023-2181)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Gitlab -- 脆弱性（4a08a4fb-f152-11ed-9c88-001b217b3468）

medium Nessus プラグイン ID 175761

バージョン 1.0