リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、61fe903b-bc2e-11ee-b06e-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab に問題が検出されました。これは 16.6.6 より前、16.7 から 16.7.4 より前、16.8　から 16.8.1 より前のすべてのバージョンに影響を与えます。ユーザープロファイルの表示が無効になっていても、タグフィードを介してユーザーのメールアドレスを読み取ることが可能でした。(CVE-2023-5612)

  - GitLab CE/EE に問題が検出されました。これは 13.7 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前のすべてのバージョンに影響を与えます。ユーザー名の不適切な入力サニタイズにより、任意の API PUT リクエストが可能になります。(CVE-2023-5933)

  - GitLab CE/EE で問題が発見されました。これは、12.7 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前のすべてのバージョンに影響を与えます。攻撃者が、悪意を持って細工された入力を含む「Cargo.toml」を介して正規表現によるサービス拒否を発生させる可能性がありました。(CVE-2023-6159)

   - GitLab CE/EE で問題が発見されました。これは、16.0 から 16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前のすべてのバージョンに影響を与えます。これにより、認証されているユーザーがワークスペースの作成中に GitLab サーバー上の任意の場所にファイルを書き込めることを発見しました。(CVE-2024-0402)

  - 認証の脆弱性が、14.0 から  16.6.6 より前、16.7 から 16.7.4 より前、16.8 から 16.8.1 より前の GitLab バージョンに存在します。認証されていない攻撃者が、プロジェクト内で作成した MR に任意のユーザーを割り当てることが可能です (CVE-2024-0456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (61fe903b-bc2e-11ee-b06e-001b217b3468)

critical Nessus プラグイン ID 189708

バージョン 1.2

バージョン 1.1

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.2 Feb 8, 2024, 5:28 PM IAVM reference Plugin Feed: 202402081728
バージョン 1.1 Feb 2, 2024, 2:09 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202402021409
バージョン 1.1 Feb 8, 2024, 2:20 PM IAVM reference Plugin Feed: 202402081420
バージョン 1.0 Jan 27, 2024, 9:52 AM New Plugin Feed: 202401270952
バージョン 1.0 Feb 2, 2024, 12:15 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202402021215