FreeBSD : Gitlab -- 脆弱性 (3f11e437-b7cd-11f1-a883-2cf05da270f3)

critical Nessus プラグイン ID 349792

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3f11e437-b7cd-11f1-a883-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
正規表現パーサーの二重解放の問題の影響 GitLab CE/EEへの影響正規表現コンパイラの整数オーバーフロー問題 GitLab CE/EEへの影響マージリクエストのクロスサイトスクリプティング問題 diffビューアーの影響 GitLab CE/EEのDuo AIジョブトラブルシューティング機能の認証欠落問題の影響 GitLab EE MCP APIスコープの適用における不適切な認証の問題の影響 GitLab CE/EEへの影響直接転送インポートユーザーマッピングにおける信頼の少ないソースの使用の問題 GitLab CE/EEの欠落エピック問題の承認問題 REST APIの影響 GitLab CE/EEへの影響 Duo Workflowの不適切な認証問題サービストークンガバナンスの実施 GitLab EEに影響 GraphQLの不適切なアクセス制御の問題 memberRoles dependentSecurityPoliciesリゾルバーの影響 GitLab EEの認証がない問題 GraphQL CIのジョブトレースAPIの影響 GitLab CE/EEの影響 MCP gitlab_searchツールの競合状態の問題がGitLab CE/EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。