FreeBSD : Gitlab -- 脆弱性（3117e6cd-1772-11ee-9cd6-001b217b3468）

medium Nessus プラグイン ID 177846

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3117e6cd-1772-11ee-9cd6-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- GitLab CE/EE で、13.7 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。これにより、攻撃者がサービスデスクの問題を作成したユーザーのメールアドレスを漏洩させる可能性があります。(CVE-2023-1936)

- GitLab CE/EE で、13.10 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。ユーザーは、プロジェクトがパブリックである間に作成されたフォークで、非公開プロジェクトへの新しいコミットを表示できる場合があります。
(CVE-2023-2190)

- GitLab CE/EE で、7.14 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。これにより、攻撃者がメールアドレスフィールドに HTML を注入する可能性があります。(CVE-2023-2200)

- GitLab CE/EE で、13.7 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。これにより、開発者は CODEOWNERS ルールを削除し、保護されたブランチにマージすることができました。(CVE-2023-2576)

- GitLab CE/EE で、15.1 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6 より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。メンテナーが、他のマスクされた部分を操作することで、webhook URL を変更し、マスクされた webhook の秘密を漏洩する可能性があります。これは、CVE-2023-0838 に対する不完全な修正に対応します。(CVE-2023-2620)

- GitLab EE で、16.0 から 16.0.6 より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する機密情報の漏洩の問題が発見されました。これにより、プライベートな問題のタイトルやマージリクエストにアクセスできる可能性があります。(CVE-2023-3102)

- 16.0 から 16.0.6 より前のすべてのバージョン、およびバージョン 16.1.0 に影響する GitLab CE/EE の情報漏洩の問題により、プロジェクトが GitHub からインポートされた場合、認証されていないアクターがインポートエラー情報にアクセスする可能性があります。(CVE-2023-3362)

- 13.6 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6 より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する Gitlab CE / EE の情報漏洩の問題により、ログ形式がデフォルトに設定されている場合、Webhook トークンを含む Sidekiq ログが発生しました。(CVE-2023-3363)

- GitLab CE/EE で、10.3 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。細工されたペイロードを preview_markdown エンドポイントに送信することで、DollarMathPostFilter の正規表現によるサービス拒否が可能でした。
(CVE-2023-3424)

- GitLab CE/EE で、15.3 から 15.11.10 より前のすべてのバージョン、16.0 から 16.0.6 より前のすべてのバージョン、16.1 から 16.1.1 より前のすべてのバージョンに影響する問題が発見されました。これにより、攻撃者が、CODEOWNERS の承認バグによって、任意のコードを保護されたブランチにマージする可能性があります。
(CVE-2023-3444)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。