FreeBSD : Gitlab -- 脆弱性 (661d3db5-8bd9-11f1-9c40-2cf05da270f3)

medium Nessus プラグイン ID 331318

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、661d3db5-8bd9-11f1-9c40-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
Workhorseの秘密情報の漏えい問題はGitLabに影響を及ぼすパイプラインスケジュールAPIの一括割り当て問題はGitLab CE/EEに影響 Request Discussionsのマージでのサービス拒否問題はGitLab CE/EEに影響マージリクエスト承認ルールの競合状態問題はGitLab EEに影響仮想レジストリの資格情報の保護が不十分な問題 GitLab EEへの影響プロジェクトのインポートステータスにおける不適切なアクセス制御の問題はGitLab CE/EEに影響プロジェクトインポートの不適切な認証の問題機能の影響 GitLab CE/EE ページ分割されたビューのクロスサイトスクリプティングの問題 GitLab CE/EEに影響 Duoコードレビューのプロンプトインジェクション問題 GitLab EEに影響 Duoワークフローの不適切なセキュリティトークン生成の問題 GitLab EEに影響マージリクエストタイトル生成の秘密情報の漏えい問題 GitLab CE/EEに影響パイプラインテストレポートAPIの不適切なアクセス制御の問題 GitLab CE/EE マージリクエストのコラボレーション設定の不適切な認証問題がGitLabに影響CE/EE

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。