リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の、バージョン 16.8.6 より前の 16.7.7、16.9.4 より前の 16.9、16.10.2 より前の 16.10 において、チャット統合機能を介して攻撃者が GitLab インスタンスのリソース使用量を増加させ、サービスの劣化を引き起こす可能性があるサービス拒否の脆弱性が特定されました。(CVE-2023-6489)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.7.7 < 16.8.6 / 16.9 < 16.9.4 / 16.10 < 16.10.2 (CVE-2023-6489)

medium Nessus プラグイン ID 193564

バージョン 1.2