リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、92cd1c03-2940-11ef-bc02-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    gomod 依存関係リンカーでの ReDoS、CI 補間での ReDoS (バイパスの修正)、Webhook が呼び出されたときの Asana 統合の問題マッピングでの ReDoS、iOS デバイスで未加工の XHTML ファイルを表示するときの XSS とコンテンツインジェクション、agentk 要求の検証がないと KAS がパニックになる可能性があります

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (92cd1c03-2940-11ef-bc02-001b217b3468)

medium Nessus プラグイン ID 200468

バージョン 1.1