FreeBSD : Gitlab -- 脆弱性 (d2992bc2-ed18-11ee-96dc-001b217b3468)

medium Nessus プラグイン ID 192684

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d2992bc2-ed18-11ee-96dc-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- GitLab CE/EE で、16.8.5 より前のすべてのバージョン、16.9 から 16.9.3 より前のすべてのバージョン、16.10 から 16.10.1 より前のすべてのバージョンに影響する問題が発見されました。細工されたペイロードが追加された wiki ページにより、蓄積型 XSS が発生し、攻撃者が被害者に代わって任意のアクションを実行する可能性があります。
(CVE-2023-6371)

- GitLab CE/EE で、16.8.5 より前のすべてのバージョン、16.9 から 16.9.3 より前のすべてのバージョン、16.10 から 16.10.1 より前のすべてのバージョンに影響する問題が発見されました。攻撃者が、悪意のある細工された説明パラメーターをラベルに使用して、サービス拒否を引き起こす可能性がありました。(CVE-2024-2818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。