FreeBSD : Gitlab -- 脆弱性 (5518664d-c652-11f1-b273-2cf05da270f3)

medium Nessus プラグイン ID 365109

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5518664d-c652-11f1-b273-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
CI/CD正規表現コンパイラの整数オーバーフローの問題の影響 GitLab CE/EEへの影響構文強調表示のクロスサイトスクリプティングの問題の影響 GitLab CE/EE ダウンストリームパイプライン作成サービスの不適切な認証の問題の影響 GitLab CE/EE リポジトリファイルアクセスの許容正規表現の問題 GitLab CE/EEへの影響スケジュールされたパイプライン実行ポリシーの不適切な認証の問題 GitLab EEへの影響 GitLab Duo AgentのLLMプロンプトに使用される入力の不適切な中立化の問題プラットフォームへの影響 GitLab EEへの影響 GitLabページの秘密情報の漏えい問題 GitLab CE/EEへの影響 KubernetesプロキシのOpen Redirectの問題の影響 GitLab CE/EEの影響 GraphQL notesウィジェットの不適切な認証の問題はGitLab CE/EEに影響 GraphQLワークアイテム階層の不適切な認証の問題はGitLab CE/EEに影響 GraphQL範囲での不適切な認証の問題はGitLab CE/EEに影響マージリクエストの不適切なキャッシュキー構築によるページキャッシュポイズニングはGitLab CE/EEに影響作業項目の認証問題 GraphQL APIの影響 GitLab CE/EEの欠落マージリクエストアクセシビリティレポート比較エンドポイントの認証の問題 GitLab CE/EEのカスタムロールの不適切な権限割り当ての問題 GitLab EEへの影響プロジェクトラベル管理のアクセス制御の不十分な粒度の問題 GitLab CE/EEのガバナンス制御バイパスの問題 Duo Agentプラットフォームの影響 GitLab EEへの影響パッケージレジストリの不適切な認証問題の影響 GitLab CE/EEの不適切なマージリクエスト承認資格チェックの認証問題がGitLab EEに影響を与えますきめ細かいパーソナルアクセストークンの不適切な認証問題がGitLab CE/EEに影響リポジトリインポートのサーバーサイドリクエストフォージェリ(SSRF)問題がGitLab CE/EEに影響プロジェクトインポートの不適切な認証問題が影響 GitLab CE/EE パッケージレジストリの不適切な認証問題がGitLab CE/EEに影響プロジェクトCI/CD設定の不適切なアクセス制御の問題がGitLab EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。