FreeBSD: Gitlab -- 脆弱性 (e2fb85ce-9a3c-11ee-af26-001b217b3468)

high Nessus プラグイン ID 186894

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e2fb85ce-9a3c-11ee-af26-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Gitlab レポート: スマートカード認証により、ユーザーの公開証明書を使用して任意のユーザーになりすますことが可能です。サブグループが保護されたブランチに対してマージやプッシュを許可されている場合、開発者ロールを持つサブグループメンバーはプッシュやマージの権限を得る可能性があります。GitLab のウェブインターフェースは、インストールパッケージやタグからソースコードをダウンロードする際に情報の整合性を確保していません。プロジェクトの管理者はプロジェクトアクセストークンローテート API を使用してプロジェクトオーナーに昇格できます。ファイル名の二重エンコーディングの省略により、悪意あるコンテンツを含むリポジトリの作成が容易になります。検証されていない timeSpent の値は、イシューボード上のイシューを読み込めなくなる可能性があります。開発者は REST API を介して事前定義された変数をバイパスできます。Auditor ユーザーはアクセス権がないプロジェクトでマージリクエストを作成できます。(CVE-2023-3511、CVE-2023-3904、CVE-2023-3907、CVE-2023-5061、CVE-2023-5512、CVE-2023-6051、CVE-2023-6564、CVE-2023-6680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。