FreeBSD : Gitlab -- 脆弱性 (7fd351d1-af26-11f1-a883-2cf05da270f3)

critical Nessus プラグイン ID 345466

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7fd351d1-af26-11f1-a883-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
リポジトリのパストラバーサル問題のコミット、APIの影響、GitLab CE/EEの影響、GraphQLサブスクリプションシリアライザーの安全でない逆シリアル化の問題、GitLab EEの影響、Unicode変換のバッファオーバーフローの問題、ラッパーの影響、GitLab EEのスケジュールされたパイプライン実行ポリシーテストで、開発者は保護されたCI/CD変数にアクセスできます。Markdownのクロスサイトスクリプティングの問題、JSONテーブルレンダラーの影響、GitLab CE/EEへの影響、CI/CD環境変数の不適切な認証の問題、スコープマッチャーの影響、GitLab CE/EEの拒否のサービス問題 GraphQL 複雑性リミッターの影響 GitLab CE/EE 影響 GraphQL のサービス拒否問題複雑性リミッターの影響 GitLab CE/EE マージリクエストパイプラインの競合状態問題の影響 GitLab CE/EE SAML の不適切な認証問題 SSO サインイン制限の強制による影響 GitLab CE/EE の不十分な保護 Workhorse の senddata エミッターの認証情報問題 GitLab CE/EE に影響コンテンツエディターのクロスサイトスクリプティング問題 GitLab CE/EE アクセス制御の実装に影響保護された環境の承認ルールの問題は、GitLab EEの認証バイパスに影響します。保護された環境の承認ルールのバイパスの問題は、GitLab EEに影響を与えます。ジェネリックパッケージレジストリの承認されていない問題は、GitLab CE/EEに影響を与えます。名前空間転送の不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。コンプライアンスフレームワークの認証されていない問題は、GitLab EEに影響を与えます。Terraform State APIの不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。