FreeBSD : Gitlab -- 脆弱性 (61fe903b-bc2e-11ee-b06e-001b217b3468)

critical Nessus プラグイン ID 189708

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、61fe903b-bc2e-11ee-b06e-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- GitLab に問題が検出されました。これは 16.6.6 より前、16.7 から 16.7.4 より前、16.8　から 16.8.1 より前のすべてのバージョンに影響を与えます。ユーザープロファイルの表示が無効になっていても、タグフィードを介してユーザーのメールアドレスを読み取ることが可能でした。(CVE-2023-5612)

- GitLab CE/EE に問題が検出されました。これは 13.7 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前のすべてのバージョンに影響を与えます。ユーザー名の不適切な入力サニタイズにより、任意の API PUT リクエストが可能になります。(CVE-2023-5933)

- GitLab CE/EE で問題が発見されました。これは、12.7 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前のすべてのバージョンに影響を与えます。攻撃者が、悪意を持って細工された入力を含む「Cargo.toml」を介して正規表現によるサービス拒否を発生させる可能性がありました。(CVE-2023-6159)

- GitLab CE/EE で問題が発見されました。これは、16.0 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前のすべてのバージョンに影響を与えます。これにより、認証されているユーザーがワークスペースの作成中に GitLab サーバー上の任意の場所にファイルを書き込めることを発見しました。(CVE-2024-0402)

- 認証の脆弱性が、14.0 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前の GitLab バージョンに存在します。認証されていない攻撃者が、プロジェクト内で作成した MR に任意のユーザーを割り当てることが可能です (CVE-2024-0456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。