遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab 中發現一個問題，此問題會影響低於 15.9.6 的所有版本、15.10 至 15.10.5 的所有版本和 15.11 至 15.11.1 的所有版本。在某些情況下，攻擊者可將 GitLab 使用者的私人電子郵件對應至其在執行個體上的 GitLab 帳戶。
    (CVE-2022-4376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab 中发现一个问题，15.9.6 之前的所有版本、15.10 至 15.10.5 以及 15.11 至 15.11.1 的所有版本均受此影响。在某些情况下，攻击者可能会将 GitLab 用户的私人电子邮件映射到其在实例上的 GitLab 帐户。
    (CVE-2022-4376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の状況で、攻撃者が GitLab ユーザーのプライベートメールをインスタンスの GitLab アカウントにマッピングできる可能性があります。
    (CVE-2022-4376)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4ffcccae-e924-11ed-9c88-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の状況で、攻撃者が GitLab ユーザーのプライベートメールをインスタンスの GitLab アカウントにマッピングできる可能性があります。
    (CVE-2022-4376)

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特別に細工された名前を持つリポジトリのメインブランチにより、攻撃者が悪意のあるコードでリポジトリを作成し、これらのリポジトリを複製またはダウンロードした被害者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-0756)

  - GitLab EE で、15.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。悪意のあるグループメンバーは、所有者によってパブリックグループから禁止された後でも、パブリックグループのパブリックプロジェクトにアクセスし続ける可能性があります。(CVE-2023-0805)

  - GitLab CE/EE で、8.6 から 15.9.6 までのすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。ソースコードまたはインストールパッケージがタグから、または別のコミットへの参照を含むリリースからプルされると、ファイルの整合性が損なわれる可能性があります。(CVE-2023-1178)

  - GitLab EE で、12.0 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。悪意のあるグループメンバーが、制限された IP アドレスからでもプロジェクトにコミットし続ける可能性があります。(CVE-2023-1621)

  - GitLab で、5.1から 15.9.6より前のすべてのバージョン、15.10 から 15.10.5より前のすべてのバージョン、15.11 から 15.11.1より前のすべてのバージョンに影響するクロスサイトスクリプティングの問題が発見されました。
    XML ファイルをリポジトリで raw モードで表示する場合、iOS デバイスで表示すると、HTML としてレンダリングされる可能性があります。(CVE-2023-1836)

  - GitLab EE で、14.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。RelayState パラメーターの検証の欠如により、悪意を持って細工された URL が、サードパーティの Group SAML SSO ログインに付与されたアクセストークンを取得する可能性があります。この機能は、デフォルトでは有効ではありません。(CVE-2023-1965)

  - GitLab で、10.0から 12.9.8より前のすべてのバージョン、12.10 から 12.10.7より前のすべてのバージョン、13.0 から 13.0.1より前のすべてのバージョンに影響する問題が発見されました。開発者のロールを持つユーザーは、プロジェクトのインポート機能を使用して、CI/CD 変数を漏洩する可能性があります。(CVE-2023-2069)

  - GitLab EE で、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の条件下で、インスタンスで OpenID Connect が有効になっていると、「external」としてマークされているユーザーが「通常の」ユーザーになり、それらのユーザーの権限昇格につながる可能性があります。(CVE-2023-2182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Under certain conditions, an     attacker may be able to map a private email of a GitLab user to their GitLab account on an instance.
    (CVE-2022-4376)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 4ffcccae-e924-11ed-9c88-001b217b3468 advisory.

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Under certain conditions, an     attacker may be able to map a private email of a GitLab user to their GitLab account on an instance.
    (CVE-2022-4376)

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. The main branch of a repository     with a specially crafted name allows an attacker to create repositories with malicious code, victims who     clone or download these repositories will execute arbitrary code on their systems. (CVE-2023-0756)

  - An issue has been discovered in GitLab EE affecting all versions starting from 15.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. A malicious     group member may continue to have access to the public projects of a public group even after being banned     from the public group by the owner. (CVE-2023-0805)

  - An issue has been discovered in GitLab CE/EE affecting all versions from 8.6 before 15.9.6, all versions     starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. File integrity may be     compromised when source code or installation packages are pulled from a tag or from a release containing a     ref to another commit. (CVE-2023-1178)

  - An issue has been discovered in GitLab EE affecting all versions starting from 12.0 before 15.10.5, all     versions starting from 15.11 before 15.11.1. A malicious group member may continue to commit to projects     even from a restricted IP address. (CVE-2023-1621)

  - A cross-site scripting issue has been discovered in GitLab affecting all versions starting from 5.1 before     15.9.6, all versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1.
    When viewing an XML file in a repository in raw mode, it can be made to render as HTML if viewed on an     iOS device. (CVE-2023-1836)

  - An issue has been discovered in GitLab EE affecting all versions starting from 14.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Lack of     verification on RelayState parameter allowed a maliciously crafted URL to obtain access tokens granted for     3rd party Group SAML SSO logins. This feature isn't enabled by default. (CVE-2023-1965)

  - An issue has been discovered in GitLab affecting all versions starting from 10.0 before 12.9.8, all     versions starting from 12.10 before 12.10.7, all versions starting from 13.0 before 13.0.1. A user with     the role of developer could use the import project feature to leak CI/CD variables. (CVE-2023-2069)

  - An issue has been discovered in GitLab EE affecting all versions starting from 15.10 before 15.10.5, all     versions starting from 15.11 before 15.11.1. Under certain conditions when OpenID Connect is enabled on an     instance, it may allow users who are marked as 'external' to become 'regular' users thus leading to     privilege escalation for those users. (CVE-2023-2182)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
174985	GitLab 15.2 <15.9.6/15.10 < 15.10.5/15.11 < 15.11.1 (CVE-2022-4376)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
174985	GitLab 15.2 < 15.9.6/15.10 < 15.10.5/15.11 < 15.11.1 (CVE-2022-4376)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
174985	GitLab 15.2 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2022-4376)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
175004	FreeBSD: Gitlab -- 複数の脆弱性 (4ffcccae-e924-11ed-9c88-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/5/2	2023/5/19	high
174985	GitLab 15.2 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2022-4376)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
175004	FreeBSD : Gitlab -- Multiple Vulnerabilities (4ffcccae-e924-11ed-9c88-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/5/2	2023/5/19	high

検出

プラグインの検索

medium

medium

medium

high

medium

high