Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab CE/EE に問題が発見されました。これは、17.5.5 より前の 16.4 以降、17.6.3 より前の 17.6 以降、および 17.7.1 より前の 17.7 以降のすべてのバージョンに影響を与えます。ユーザーが SAML プロバイダー経由で作成される場合、外部グループ設定が外部プロバイダー設定をオーバーライドします。結果として、そのユーザーは外部としてマークされず、そのために内部プロジェクトやグループへのアクセス権が生じる可能性があります。
    (CVE-2024-13041)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-13041

medium Nessus プラグイン ID 253382

バージョン 1.1