リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b2caae55-dc38-11ee-96dc-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 11.3 から 16.7.7 より前、16.7.6 から 16.8.4 より前、16.8.3 から 16.9.2 より前のバージョンに影響する GitLab で、認証バイパスの脆弱性が発見されました。攻撃者が、古い機能ブランチの細工されたペイロードを利用して悪意のあるアクションを実行することで、CODEOWNERS をバイパスする可能性があります。(CVE-2024-0199)

  - 16.8.4 より前の 16.8 および 16.9 より前の 16.9.2 バージョンに影響する GitLab で、認証バイパスの脆弱性が発見されました。「manage_group_access_tokens」のカスタムロールを持つユーザーは、所有者権限を持つグループアクセストークンをローテーションすることが可能でした。(CVE-2024-1299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (b2caae55-dc38-11ee-96dc-001b217b3468)

high Nessus プラグイン ID 191741

バージョン 1.0