リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ac9bab80-6618-11f1-8e04-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    グループSAML IDの不適切なアクセス制御の問題はGitLab EEに影響します 分析ダッシュボードのクロスサイトスクリプティング問題はGitLab EEに影響を与えます Grape APIのサービス拒否問題 JSON解析ミドルウェアはGitLab CEに影響 特定のグループ設定フィールドのHTMLインジェクション問題はGitLab EEに影響します グループのプレースホルダーの再割り当てAPIのサービス拒否問題は、GitLab CE/EEに影響します マージリクエストAPIの不適切なアクセス制御の問題は、GitLab CE/EEのサーバーサイドリクエストフォージェリの問題に影響しますGitalyリポジトリのインポートの影響 GitLab CE/EE CI/CDのHTMLインジェクション問題 カタログの影響 GitLab CE/EE セキュリティインベントリの不適切なアクセス制御の問題の影響 GitLab EEの認証バイパス問題 マージリクエストの差分の影響 GitLab CE/EE Todos APIの不適切なアクセス制御の問題の影響 GitLab CE/EEへの影響 Service Deskのメールテンプレートの不適切な中立化の問題がGitLab CE/EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (ac9bab80-6618-11f1-8e04-2cf05da270f3)

high Nessus プラグイン ID 320876

バージョン 1.2