リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d2992bc2-ed18-11ee-96dc-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab CE/EE で、16.8.5 より前のすべてのバージョン、16.9 から 16.9.3 より前のすべてのバージョン、16.10 から 16.10.1 より前のすべてのバージョンに影響する問題が発見されました。細工されたペイロードが追加された wiki ページにより、蓄積型 XSS が発生し、攻撃者が被害者に代わって任意のアクションを実行する可能性があります。
    (CVE-2023-6371)

  - GitLab CE/EE で、16.8.5 より前のすべてのバージョン、16.9 から 16.9.3 より前のすべてのバージョン、16.10 から 16.10.1 より前のすべてのバージョンに影響する問題が発見されました。攻撃者が、悪意のある細工された説明パラメーターをラベルに使用して、サービス拒否を引き起こす可能性がありました。(CVE-2024-2818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (d2992bc2-ed18-11ee-96dc-001b217b3468)

high Nessus プラグイン ID 192684

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Apr 19, 2024, 11:43 AM IAVM reference Plugin Feed: 202404191143
バージョン 1.1 Apr 5, 2024, 1:58 PM IAVM reference STIG Severity Plugin Feed: 202404051358
バージョン 1.0 Mar 29, 2024, 9:31 AM New Plugin Feed: 202403290931