Several vulnerabilities have been discovered in Gitlab, a software platform to collaborate on code :

  - CVE-2017-0915/ CVE-2018-3710     Arbitrary code execution in project import.

  - CVE-2017-0916     Command injection via Webhooks.

  - CVE-2017-0917     Cross-site scripting in CI job output.

  - CVE-2017-0918     Insufficient restriction of CI runner for project cache     access.

  - CVE-2017-0925     Information disclosure in Services API.

  - CVE-2017-0926     Restrictions for disabled OAuth providers could be     bypassed.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gitlab Enterprise Edition version 10.1.0 is vulnerable to an insufficiently protected credential issue in     the project service integration API endpoint resulting in an information disclosure of plaintext password.
    (CVE-2017-0925)

Note that Nessus relies on the presence of the package as reported by the vendor.

コードで共同作業を行うためのソフトウェアプラットフォームであるGitlabに、複数の脆弱性が発見されました：

  -CVE-2017-0915/CVE-2018-3710プロジェクトのインポートでの任意コード実行

  - CVE-2017-0916Webhooksによるコマンドインジェクション。

  - CVE-2017-0917CIジョブ出力でのクロスサイトスクリプティング。

  - CVE-2017-0918プロジェクトキャッシュアクセスのCIランナーの不十分な制限。

  - CVE-2017-0925サービスAPIでの情報漏洩。

  - CVE-2017-0926無効なOAuthプロバイダーの制限がバイパスされる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gitlab Enterprise Editionバージョン 10.1.0 は、プロジェクトサービス統合APIエンドポイントの資格情報の保護が不十分なため、平文パスワードの情報漏えいを引き起こす可能性があります。
    (CVE-2017-0925)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0915/ CVE-2018-3710 项目导入中存在任意代码执行。- CVE-2017-0916 Webhook 导致命令注入。- CVE-2017-0917 CI 作业输出中存在跨站脚本。- CVE-2017-0918 对 CI 运行器的项目缓存访问限制不足。- CVE-2017-0925 Services API 中存在信息泄露。- CVE-2017-0926 可绕过对禁用的 OAuth 提供程序的限制。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitlab Enterprise Edition 版本 10.1.0 在项目服务集成 API 端点中容易受到未充分保护的凭据问题的影响从而造成明文密码信息泄露。
    (CVE-2017-0925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在程式碼協作軟體平台 Gitlab 中發現數個弱點：- CVE-2017-0915/ CVE-2018-3710 匯入專案時出現任意程式執行。- CVE-2017-0916 透過 Webhooks 插入命令。- CVE-2017-0917 CI 工作輸出中存在跨網站指令碼攻擊。- CVE-2017-0918 CI 執行器的專案快取存取限制不足。- CVE-2017-0925 服務 API 中存在資訊洩漏。- CVE-2017-0926 可以繞過停用 OAuth provider 的限制。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gitlab Enterprise Edition 10.1.0 版容易受到專案服務整合 API 端點中認證保護不足問題影響進而導致純文字密碼資訊洩漏。
    (CVE-2017-0925)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108422	Debian DSA-4145-1 : gitlab - security update	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	critical
254751	Linux Distros Unpatched Vulnerability : CVE-2017-0925	Nessus	Misc.	2025/8/25	2025/8/25	high
108422	DebianDSA-4145-1：gitlab - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	critical
254751	Linux Distros のパッチ未適用の脆弱性: CVE-2017-0925	Nessus	Misc.	2025/8/25	2025/8/25	high
108422	Debian DSA-4145-1：gitlab - 安全更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	critical
254751	Linux Distros 未修补的漏洞：CVE-2017-0925	Nessus	Misc.	2025/8/25	2025/8/25	high
108422	Debian DSA-4145-1：gitlab - 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	critical
254751	Linux Distros 未修補的弱點：CVE-2017-0925	Nessus	Misc.	2025/8/25	2025/8/25	high

検出

プラグインの検索

critical

high

critical

high

critical

high

critical

high