リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、15.1.6 より前の 12.10 以降のすべてのバージョン、15.2.4 より前の 15.2 以降のすべてのバージョン、15.3.2 より前の 15.3 以降のすべてのバージョンに影響する問題が発見されました。IP アドレス制限が構成されている場合、GitLab は一部のパッケージレジストリで正しい認証を実行しませんでした。これにより、有効な Deploy Token をすでに所有している攻撃者が、任意の場所から悪用する可能性があります。(CVE-2022-2533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 12.10 < 15.1.6 / 15.2 < 15.2.4 / 15.3 < 15.3.2 (CVE-2022-2533)

high Nessus プラグイン ID 187516

バージョン 1.1