リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、15.1.6 より前のすべてのバージョン、15.2 から 15.2.4 より前のすべてのバージョン、15.3 から 15.3.2 より前のすべてのバージョンに影響する潜在的な DOS の脆弱性が検出されました。問題の説明に追加された不正な形式のコンテンツが、高い CPU 使用率を引き起こすために使用される可能性があります。(CVE-2022-2931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab < 15.1.6 (CVE-2022-2931)

high Nessus プラグイン ID 187609

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 17, 2024, 5:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202405171722
バージョン 1.0 Jan 3, 2024, 4:28 PM New Plugin Feed: 202401031628