FreeBSD : Gitlab -- 脆弱性 (ac9bab80-6618-11f1-8e04-2cf05da270f3)

high Nessus プラグイン ID 320876

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ac9bab80-6618-11f1-8e04-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
グループSAML IDの不適切なアクセス制御の問題はGitLab EEに影響します分析ダッシュボードのクロスサイトスクリプティング問題はGitLab EEに影響を与えます Grape APIのサービス拒否問題 JSON解析ミドルウェアはGitLab CEに影響特定のグループ設定フィールドのHTMLインジェクション問題はGitLab EEに影響しますグループのプレースホルダーの再割り当てAPIのサービス拒否問題は、GitLab CE/EEに影響しますマージリクエストAPIの不適切なアクセス制御の問題は、GitLab CE/EEのサーバーサイドリクエストフォージェリの問題に影響しますGitalyリポジトリのインポートの影響 GitLab CE/EE CI/CDのHTMLインジェクション問題カタログの影響 GitLab CE/EE セキュリティインベントリの不適切なアクセス制御の問題の影響 GitLab EEの認証バイパス問題マージリクエストの差分の影響 GitLab CE/EE Todos APIの不適切なアクセス制御の問題の影響 GitLab CE/EEへの影響 Service Deskのメールテンプレートの不適切な中立化の問題がGitLab CE/EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。