FreeBSD : Gitlab -- 脆弱性 (cc1ac01e-86b0-11ef-9369-2cf05da270f3)

high Nessus プラグイン ID 208686

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cc1ac01e-86b0-11ef-9369-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
任意のブランチでパイプラインを実行攻撃者は任意のユーザーを偽装する可能性があります。分析ダッシュボードで SSRF 競合のある MR の差分を表示すると、OAuth ページで HTMLi が遅くなる可能性があります。デプロイキーにより、変更をアーカイブ済みリポジトリにプッシュできます。ゲストは、プロジェクトテンプレートを漏洩できます。認証されていないユーザーに漏洩された GitLab インスタンスのバージョン

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。