リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 11.3 から 16.7.7 より前、16.7.6 から 16.8.4 より前、16.8.3 から 16.9.2 より前のバージョンに影響する GitLab で、認証バイパスの脆弱性が発見されました。攻撃者が、古い機能ブランチの細工されたペイロードを利用して悪意のあるアクションを実行することで、CODEOWNERS をバイパスする可能性があります。(CVE-2024-0199)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.3 < 16.7.7 / 16.8 < 16.8.4 / 16.9 < 16.9.2 (CVE-2024-0199)

high Nessus プラグイン ID 191649

バージョン 1.3