リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の 11.6 から 16.4.4 まで、16.5 から 16.5.4 まで、16.6 から 16.6.2 までのすべてのバージョンに影響する Smartcard 認証における不適切な証明書検証の問題により、攻撃者が Smartcard 認証を使用している場合、他のユーザーとして認証される可能性があります。Smartcard 認証は実験的な機能であり、管理者が手動で有効にする必要があります。
    (CVE-2023-6680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.6 < 16.4.4 / 16.5 < 16.5.4 / 16.6 < 16.6.2 (CVE-2023-6680)

high Nessus プラグイン ID 186883

バージョン 1.4