リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、13.12 から 16.2.7 より前のすべてのバージョン、16.3 から 16.3.4 より前のすべてのバージョンに影響する問題が発見されました。攻撃者がスケジュールされたセキュリティスキャンポリシーを介して、任意のユーザーとしてパイプラインジョブを実行する可能性がありました。これは [CVE-2023-3932] のバイパス (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3932) であり、さらなる影響を示していました。
    (CVE-2023-5009)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

GitLab 13.12 < 16.2.7 / 16.3 < 16.3.4 (CVE-2023-5009)

critical Nessus プラグイン ID 181615

バージョン 1.5