Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab で、15.1.6 より前の 12.10 以降のすべてのバージョン、15.2.4 より前の 15.2 以降のすべてのバージョン、15.3.2 より前の 15.3 以降のすべてのバージョンに影響する問題が発見されました。IP アドレス制限が構成されている場合、GitLab は一部のパッケージレジストリで正しい認証を実行しませんでした。これにより、有効な Deploy Token をすでに所有している攻撃者が、任意の場所から悪用する可能性があります。(CVE-2022-2533)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-2533

high Nessus プラグイン ID 259122

変更ログが見つかりません