リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、11.3 から 16.7.6 より前のすべてのバージョン、16.8 から 16.8.3 より前のすべてのバージョン、16.9 から 16.9.1 より前のすべてのバージョンに影響する問題が発見されました。攻撃者が、CODEOWNERS ファイルの悪意のある細工されたコンテンツを使用して、クライアント側のサービス拒否を引き起こす可能性がありました。(CVE-2023-6736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.3 < 16.7.6 / 16.8 < 16.8.3 / 16.9 < 16.9.1 (CVE-2023-6736)

medium Nessus プラグイン ID 190866

バージョン 1.3