FreeBSD : Gitlab -- 脆弱性 (f848ef90-1848-11ef-9850-001b217b3468)

high Nessus プラグイン ID 197719

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f848ef90-1848-11ef-9850-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
gitlab.com のコードエディタにおける XSS によるワンクリックアカウント乗っ取り、ランナーの「description」フィールドにおける DoS の脆弱性、K8s クラスタ統合を通じた CSRF SHA と pipeline_id が一致しない場合に、コミット API の Set Pipeline Status を使用して新しいパイプラインを誤って作成する問題、Wiki レンダー API/Page における ReDoS、test_report API コールによるリソース枯渇とサービス拒否、ゲストユーザーがジョブアーティファクトを通じてプライベートプロジェクトの依存リストを閲覧可能な問題、PDFjs を介した蓄積型 XSS

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。