リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、661d3db5-8bd9-11f1-9c40-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    Workhorseの秘密情報の漏えい問題はGitLabに影響を及ぼす パイプラインスケジュールAPIの一括割り当て問題はGitLab CE/EEに影響 Request Discussionsのマージでのサービス拒否問題はGitLab CE/EEに影響 マージリクエスト承認ルールの競合状態問題はGitLab EEに影響 仮想レジストリの資格情報の保護が不十分な問題 GitLab EEへの影響 プロジェクトのインポートステータスにおける不適切なアクセス制御の問題はGitLab CE/EEに影響 プロジェクトインポートの不適切な認証の問題機能の影響 GitLab CE/EE ページ分割されたビューのクロスサイトスクリプティングの問題 GitLab CE/EEに影響 Duoコードレビューのプロンプトインジェクション問題 GitLab EEに影響 Duoワークフローの不適切なセキュリティトークン生成の問題 GitLab EEに影響 マージリクエストタイトル生成の秘密情報の漏えい問題 GitLab CE/EEに影響 パイプラインテストレポートAPIの不適切なアクセス制御の問題 GitLab CE/EE マージリクエストのコラボレーション設定の不適切な認証問題がGitLabに影響CE/EE

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Gitlab -- 脆弱性 (661d3db5-8bd9-11f1-9c40-2cf05da270f3)

medium Nessus プラグイン ID 331318

バージョン 1.2