FreeBSD : Gitlab -- 脆弱性 (92cd1c03-2940-11ef-bc02-001b217b3468)

medium Nessus プラグイン ID 200468

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、92cd1c03-2940-11ef-bc02-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
gomod 依存関係リンカーでの ReDoS、CI 補間での ReDoS (バイパスの修正)、Webhook が呼び出されたときの Asana 統合の問題マッピングでの ReDoS、iOS デバイスで未加工の XHTML ファイルを表示するときの XSS とコンテンツインジェクション、agentk 要求の検証がないと KAS がパニックになる可能性があります

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。