FreeBSD : Gitlab -- 脆弱性 (7bfe6f39-78be-11f0-9d03-2cf05da270f3)

high Nessus プラグイン ID 249352

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7bfe6f39-78be-11f0-9d03-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
ブロブビューアーのクロスサイトスクリプティング問題が GitLab CE/EE に影響を与えます。ラベルのクロスサイトスクリプティング問題が GitLab CE/EE に影響を与えます。Workitem のクロスサイトスクリプティング問題が GitLab CE/EE に影響を与えます。プロジェクト API の権限問題が GitLab CE/EE に影響します。削除問題の操作における不適切な権限割り当ての問題が GitLab CE/EE に影響を与えます。リリース名作成での不適切な認証問題が GitLab CE/EE に影響を与えます。ジョブ API における不適切な認証の問題が GitLab CE/EE に影響を与えます。マージリクエスト承認ポリシーが GitLab EE に影響を与えます。正規表現の複雑性の問題が GitLab CE/EE に影響を与えます。Mattermost 統合の権限のない割り当ての問題が GitLab CE/EE に影響を与えます。 ID の不正な権限割り当ての問題が GitLab CE/EE IP 制限が GitLab EE に不十分ですアクセスコントロールの問題が GitLab EE に影響を与えます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。