リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b2caae55-dc38-11ee-96dc-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 11.3 から 16.7.7 より前、16.7.6 から 16.8.4 より前、16.8.3 から 16.9.2 より前のバージョンに影響する GitLab で、認証バイパスの脆弱性が発見されました。攻撃者が、古い機能ブランチの細工されたペイロードを利用して悪意のあるアクションを実行することで、CODEOWNERS をバイパスする可能性があります。(CVE-2024-0199)

  - 16.8.4 より前の 16.8 および 16.9 より前の 16.9.2 バージョンに影響する GitLab で、認証バイパスの脆弱性が発見されました。「manage_group_access_tokens」のカスタムロールを持つユーザーは、所有者権限を持つグループアクセストークンをローテーションすることが可能でした。(CVE-2024-1299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (b2caae55-dc38-11ee-96dc-001b217b3468)

high Nessus プラグイン ID 191741

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Apr 5, 2024, 10:46 AM IAVM reference Plugin Feed: 202404051046
バージョン 1.1 Mar 8, 2024, 6:26 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202403081826
バージョン 1.0 Mar 8, 2024, 6:49 AM New Plugin Feed: 202403080649