リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE での不適切な認証は、14.9.5 より前の 12.0 すべてのバージョン、14.10.4 より前の 14.10 から始まるすべてのバージョン、15.0.1 より前の 15.0 から始まるすべてのバージョンに影響を与えます。これにより、有効なプロジェクトデプロイトークンをすでに所有している攻撃者が、IP アドレス制限が設定されていても、任意の場所からこれを悪用する可能性があります (CVE-2022-1936)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.0.0 < 14.9.5 / 14.10.0 < 14.10.4 / 15.0.0 < 15.0.1 (CVE-2022-1936)

medium Nessus プラグイン ID 187462

バージョン 1.0