FreeBSD : Gitlab -- 脆弱性 (1daa2814-0a6c-11f0-b4e4-2cf05da270f3)

medium Nessus プラグイン ID 233420

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1daa2814-0a6c-11f0-b4e4-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
マージリクエストのエラーメッセージによるクロスサイトスクリプティング (XSS)。特定のファイルタイプの不適切なレンダリングによるクロスサイトスクリプティング (XSS)。ロールが取り消された後も管理者権限が持続。外部ユーザーが内部プロジェクトにアクセスできる。Amazon Q 統合でのプロンプトインジェクションにより、不正なアクションが発生する可能性がある。マージリクエスト内の悪意を持って細工された Terraform ファイルによる、制御されていないリソース消費。メンテナーがヘルパースクリプトの使用時に Harbor プロジェクト名の設定にシェルコードを注入できる。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。