FreeBSD : Gitlab -- 脆弱性 (7db37b57-ced8-11f1-ac90-2cf05da270f3)

critical Nessus プラグイン ID 371698

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7db37b57-ced8-11f1-ac90-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Gitlab レポート
正規表現コンパイラの整数オーバーフローの問題はGitLabに影響します CE/EEへの影響 OmniAuth-to-LDAP自動リンクのメールルックアップの不適切な認証の問題は、GitLab CE/EEに影響します OAuth/OIDC検出エンドポイントのキャッシュポイズニングの問題は、GitLab CE/EEに影響します GraphQLの不適切なアクセス制御の問題ワークアイテムのメールアドレスフィールドは、GitLab CE/EEに影響しますインスタンス全体のSAML/LDAPメンバーシップロックの不完全な実施により、権限なくメンバーを追加できるため、GitLab EEの内部資格情報の漏えい問題内部レスポンスヘッダーの影響 GitLab CE/EE認証ユーザー制御によるバイパスグループマイルストーンのキー問題 APIの影響 GitLab CE/EE AIゲートウェイ機能有効化ヘッダーの信頼の低いソースの使用の問題 GitLab EEの統合リクエストタイトルレンダリングの機密情報を含むキャッシュの使用問題 GitLab CE / EE マージリクエスト承認ポリシー実施の不適切なアクセス制御の問題セキュリティのスローされた例外問題検出結果の影響 GitLab EE グループの不適切なアクセスコントロールの問題 Amazon Q 設定の Duo 管理者ロックの適用が GitLab EE に影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。