Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab CE/EE で、13.4 から 14.10.5 より前のすべてのバージョン、15.0 から 15.0.4より前のすべてのバージョン、15.1 から 15.1.1 より前のすべてのバージョンに影響する問題が発見されました。GitLab はユーザーが HTML ソースのアカウントで 2 要素認証を有効にしているかどうかを、認証されていないユーザーに明らかにします。(CVE-2022-1963)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-1963

medium Nessus プラグイン ID 259288

バージョン 1.1