FreeBSD : Gitlab -- 脆弱性 (589de937-343f-11ef-8a7b-001b217b3468)

critical Nessus プラグイン ID 201096

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、589de937-343f-11ef-8a7b-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
任意のユーザーとしてパイプラインを実行。インポートされたプロジェクトのコミットノートに注入された格納型 XSS。GraphQL API IntrospectionQuery での CSRF。認証されていないリポジトリのあるパブリックプロジェクトから検索結果を削除。ユーザーアプリケーションでのクロスウィンドウフォージェリ。OAuth フロー。プロジェクトメンテナーがグループのマージリクエスト承認ポリシーをバイパス可能。カスタムビルドされた Markdown ページによる ReDoS。プライベートジョブアーチファクトに任意のユーザーがアクセス可能。バンザイパイプラインのセキュリティ修正。依存関係リンカーの ReDoS。細工された OpenAPI ファイルを使用したサービス拒否。マージリクエストのタイトル漏洩。SSO セッション無しの問題やエピックへのアクセス。非プロジェクトメンバーが主要な結果を目標に昇格させる可能性。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。