FreeBSD : Gitlab -- 脆弱性 (73b927a6-3ecd-11f1-be20-2cf05da270f3)

high Nessus プラグイン ID 309974

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、73b927a6-3ecd-11f1-be20-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
GraphQL API のクロスサイトリクエスト偽造問題が GitLab CE/EE GitLab に影響を与えます。 Web IDE のパス等価性の不適切な解決の問題が GitLab CE/EE に影響を与えます。ストーリブックのクロスサイトスクリプティング問題が GitLab CE/EE ディスカッションのサービス拒否の問題がエンドポイントに影響します。 Jira インポートでの GitLab CE/EE サービス拒否の問題は、GitLab CE/EE ノートエンドポイントでのサービス拒否の問題は、GitLab CE/EE GraphQL API でのサービス拒否の問題は、GitLab CE/EE の不十分なセッションの有効期限の問題は、仮想レジストリの認証情報検証では、 GitLab CE/E 問題説明レンダラーの不適切なアクセスコントロール問題が GitLab CE/EE レンダリングされる UI レイヤーまたはフレームの不適切な制限による Mermaid サンドボックスの問題が GitLab CE/EE プロジェクトの fork 関係 API の不適切なアクセスコントロールの問題が GitLab CE/EE に影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。