FreeBSD : Gitlab -- 脆弱性 (b3cb8f40-4f4c-11f1-80f1-2cf05da270f3)

medium Nessus プラグイン ID 314593

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b3cb8f40-4f4c-11f1-80f1-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
Analytics ダッシュボードのグラフレンダリングでのクロスサイトスクリプティングの問題、GitLab EE グローバル検索でのクロスサイトスクリプティングの問題、GitLab CE/EE の Duo Agent 出力レンダリングでのクロスサイトスクリプティングの問題、GitLab EE の出力レンダリングの影響、GitLab EE の分析ダッシュボードでのクロスサイトスクリプティングの問題、GitLab EE への影響、CI/CD ジョブ更新でのサービス拒否の問題、API の影響、GitLab CE/EE での Duo ワークフローでのサービス拒否の問題、API の影響、GitLab CE/EE 内部 API エンドポイントでのサービス拒否の問題影響 GitLab CE/EE に影響 GraphQLトークンスコープの実施に影響 GitLab CE/EEに影響 Insights Configurationのサービス拒否問題 GitLab EEの問題に影響 APIの影響 GitLab CE/EEの直接転送のサービス拒否問題 CSVパーサーの影響 GitLab CE/EE JiraConnectサブスクリプションのCSRF問題 GitLab CE/EEに影響 Jira統合の混乱したDeputyの問題がGitLab CE/EEに影響 Banzai markdown Sanitizerのクロスサイトスクリプティングの問題影響 GitLab CE/EE 達成度メール通知のクロスサイトスクリプティング問題 GitLab CE/EEへの影響 Helmパッケージアップロードのアクセス制御の問題 GitLab CE/EE NuGet Symbol Serverの不適切なアクセス制御の問題 GitLab CE/EEへの影響 Container Registryの不適切なアクセス制御の問題保護されたタグの影響 GitLab CE/EE グループのユーザー検索の認証欠落の問題の影響 GitLab CE/EE コード所有者承認ルールの不適切なアクセス制御の問題 GitLab EE Accessに影響PyPIパッケージ保護ルールの制御問題がGitLab CE/EEに影響問題リンクの不適切なアクセス制御の問題 APIの影響 GitLab CE/EE 仮想レジストリのサーバーサイドリクエストフォージェリの問題リダイレクトハンドラーの影響 GitLab EE GraphQLのアクセス制御の問題承認ルールの変更の影響 GitLab EE セキュリティポリシープロジェクトの承認なしの問題再割り当てがGitLab EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。