FreeBSD : Gitlab -- 脆弱性 (ee1e7aef-7117-11f1-873f-2cf05da270f3)

high Nessus プラグイン ID 323052

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ee1e7aef-7117-11f1-873f-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
Analytics Dashboardのクロスサイトスクリプティングの問題は、GitLab EEに影響します Web IDEワークベンチのアセットハンドラーのクロスサイトスクリプティングの問題は、GitLab CE/EEに影響します。Duo Workflowsの情報漏えいの問題は、GitLab EEに影響します。Virtual Registry Cleanup Policy APIのGitLab EEの認証バイパス問題は、GitLab EEに影響します。Rapid Diffsの不適切な認証の問題は、GitLab CE/EEに影響を与えます。DASTスキャナとサイトプロファイル管理の誤った認証の問題は、GitLab EEのCI/CD APIの不十分なフィルタリングの問題です。影響 GitLab CE/EE スニペットの不適切な入力検証の問題影響 GitLab CE/EEに影響 Mavenパッケージレジストリの不適切な認証の問題 GitLab CE/EEへの影響グループパッケージの不適切なアクセス制御の問題 APIの影響 GitLab CE/EE保護された環境の不適切なアクセス制御の問題 APIの影響 GitLab EEのセキュリティダッシュボードの認証欠落の問題はGitLab EEに影響リポジトリミラーリングのサーバーサイドリクエストフォージェリの問題 GitLab CE/EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。