FreeBSD : Gitlab -- 脆弱性 (f741ea93-af61-11f0-98b5-2cf05da270f3)

medium Nessus プラグイン ID 271254

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f741ea93-af61-11f0-98b5-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
ランナー API の不適切なアクセスコントロールの問題が GitLab EE に影響を与えます。イベントコレクションのサービス拒否の問題が GitLab CE/EE に影響を与えます。JSON 検証のサービス拒否の問題が GitLab CE/EE アップロードのサービス拒否の問題が GitLab CE/EE パイプラインの不適切な認証の問題に影響しますビルドは GitLab CE に影響を与えます。グループメンバーシップでのビジネスロジックエラーの問題は GitLab EE に影響を及ぼします。クイックアクションの認証欠落は GitLab EE に影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。