リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、32a4896a-56da-11ee-9186-001b217b3468 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GitLab EE で、13.12 から 16.2.7 より前のすべてのバージョン、16.3 から 16.3.4 より前のすべてのバージョンに影響する問題が発見されました。攻撃者がスケジュールされたセキュリティスキャンポリシーを介して、任意のユーザーとしてパイプラインを実行する可能性がありました。これは CVE-2023-3932 のバイパスであり、さらなる影響を示していました。(CVE-2023-4998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Gitlab -- 脆弱性 (32a4896a-56da-11ee-9186-001b217b3468)

critical Nessus プラグイン ID 181611

バージョン 1.0