リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、54006796-cf7b-11ed-a5d5-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gitlab レポート: 最大ページ到達ページのクロスサイトスクリプティングプライベートプロジェクトのゲストが、フォークを使用して新しい変更を読み取る可能性があります。ミラーリポジトリエラーにより、設定 UI DOS のパスワードが明らかになり、Prometheus 統合プロキシエンドポイントの悪用による Prometheus サーバーのリソース消費が高くなります。認証されていないユーザーが、パブリックから環境名を表示できます。プロジェクトがプロジェクトメンバーのみに制限されている場合、情報をクリップボードにコピーすると、予期しないコマンドが実行される可能性があります。メンテナーは、新しいパラメーターを Webhook URL に追加することで、マスクされた Webhook シークレットを漏洩する可能性があります。任意の HTML インジェクションが可能な場合: soft_email_confirmation 機能フラグが最新リリースで有効化されています。任意のページの任意の内容のフレーミング (オープンリダイレクトにつながる) が、ユーザーが制御するマークダウンを許可します。セキュリティレポートの MR は、誰でも利用可能です。グループの問題を検索するときの API タイムアウト。許可されていないユーザーが、関連のないグループの被害者のエピックにリンクされた子エピックを追加できます。GitLab の検索により、内部メモが漏洩する可能性があります。GitLab でのあいまいなブランチ名の悪用。問題を移動するための不適切なアクセス許可チェック。プライベートプロジェクトブランチ名は、フォーク (CVE-2022-3375、CVE-2022-3513、CVE-2023-0155) を介して漏洩する可能性があります。

  - GitLab で、13.6 から 15.8.5 より前のすべてのバージョン、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。これにより、プロジェクトメンバーのみに制限されることになっている環境名の読み取りが可能になります。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A: N、5.8)。現在は最新のリリースで緩和され、CVE-2023-0319 が割り当てられています。(CVE-2023-0319)

  - GitLab で問題が検出されました。これは、8.1 から 15.8.5、15.9 から 15.9.4、および 15.10 から 15.10.1 のすべてのバージョンに影響を与えます。ユーザーをソーシャルエンジニアリングするために使用される可能性がある、あいまいな名前のブランチを追加することが可能でした。これは重要度低の問題です (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A: N、3.7)。現在は最新のリリースで緩和され、CVE-2023-0450 が割り当てられています。(CVE-2023-0450)

  - GitLab で、13.11から 15.8.5より前のすべてのバージョン、15.9 から 15.9.4より前のすべてのバージョン、15.10 から 15.10.1より前のすべてのバージョンに影響する問題が発見されました。ユーザーロールに降格されたプロジェクトメンバーが、既存の fork との diff を実行することで、プロジェクトの更新を読み取る可能性がありました。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A: N、6.5)。現在は最新のリリースで緩和され、CVE-2023-0485 が割り当てられています。(CVE-2023-0485)

  - GitLab で、15.6 から 15.8.5 より前のすべてのバージョン、15.9.4 より前の 15.9、および 15.10.1 より前の 15.10 に影響する問題が発見されました。特定のインスタンスで、悪意のあるメールアドレスを介して保存された XSS が可能であり、悪意のあるペイロードでアカウントを偽装しようとしたときにのみ管理者が影響を受けました。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A: N、5.4)。現在は最新のリリースで緩和され、CVE-2023-0523 が割り当てられています。(CVE-2023-0523)

  - GitLab で、15.1 から 15.8.5 より前のすべてのバージョン、15.9.4 より前の 15.9、および 15.10.1 より前の 15.10 に影響する問題が発見されました。メンテナーが、URL に新しいパラメーターを追加することで、webhook URL を変更し、マスクされた webhook の秘密を漏洩する可能性があります。これは、CVE-2022-4342 に対する不完全な修正に対応します。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A: N、5.5)。現在は最新のリリースで緩和され、CVE-2023-0838 が割り当てられています。(CVE-2023-0838)

  - GitLab で、15.5 から 15.8.5 より前のすべてのバージョン、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可チェックが不適切なために、権限のないユーザーがエピックから問題を削除することが可能でした。これは重要度低の問題です (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A: N、3.1)。現在は最新のリリースで緩和され、CVE-2023-1071 が割り当てられています。(CVE-2023-1071)

  - GitLab EE/CE で、15.8.5 より前の 11.5 のすべてのバージョン、15.9.4 より前の 15.9 のすべてのバージョン、15.10.1 より前の 15.10 のすべてのバージョンが影響を受ける情報漏洩の脆弱性が発見されました。これにより、管理者がリポジトリミラー設定からパスワードを漏洩する可能性があります。これは重要度中の問題です (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A: N、5.8)。現在は最新のリリースで緩和され、CVE-2023-1098 が割り当てられています。(CVE-2023-1098)

  - 15.8.5 より前の 12.3.0 のすべてのバージョン、15.9.4 より前の 15.9 のすべてのバージョン、15.10.1 より前の 15.10 のすべてのバージョンに影響する GitLab EE の不適切な認証により、マージリクエストのセキュリティレポートへの不正アクセスが可能になります。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A: N、5.3)。現在は最新のリリースで緩和され、CVE-2023-1167 が割り当てられています。(CVE-2023-1167)

  - GitLab で、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。権限のないユーザーが、無関係なグループの被害者のエピックにリンクされた子エピックを追加する可能性がありました。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A: N、4.3)。現在は最新のリリースで緩和され、CVE-2023-1417 が割り当てられています。(CVE-2023-1417)

  - GitLab CE/EE で、15.8.5より前の 1.0、15.9.4 より前の 15.9、15.10.1 より前の 15.10 のすべてのバージョンに影響する問題が特定され、印刷不能な文字がクリップボードからコピーされ、予期しないコマンドが被害者のマシンで実行される可能性があります。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A: N、5.7)。現在は最新のリリースで緩和され、CVE-2023-1708 が割り当てられています。(CVE-2023-1708)

  - 15.8.5 より前の 15.0、15.9.4 より前の 15.9、15.10.1 より前の 15.10 のすべてのバージョンに影響を与える GitLab の機密情報漏洩の脆弱性により、攻撃者が特定の問題の内部ノートの数を表示する可能性があります。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A: N、5.3)。現在は最新のリリースで緩和され、CVE-2023-1710 が割り当てられています (CVE-2023-1710)

  - GitLab にバンドルされている Prometheus サーバーに、11.10 から 15.8.5、15.9 から 15.9.4 および 15.10 から 15.10.1 のすべてのバージョンに影響するサービス拒否状態が存在します。これは重要度中の問題です (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A: L、5.8)。現在は最新のリリースで緩和され、CVE-2023-1733 が割り当てられています。(CVE-2023-1733)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、15.8.5 より前の 12.8 以降のすべてのバージョン、15.9.4 より前の 15.9 以降のすべてのバージョン、15.10.1 より前の 15.10 以降のすべてのバージョンに影響する問題が発見されました。特別に細工されたペイロードにより、クライアント側に折り返し型 XSS が発生し、攻撃者が、厳密な CSP なしで実行されている自己ホスト型インスタンスで被害者に代わって任意のアクションを実行する可能性があります。
    (CVE-2022-3513)

  - GitLab で、15.8.5 より前の 13.11 以降のすべてのバージョン、15.9.4 より前の 15.9 以降のすべてのバージョン、15.10.1 より前の 15.10 以降のすべてのバージョンに影響する問題が発見されました。ユーザーロールに降格されたプロジェクトメンバーが、既存の fork との diff を実行することで、プロジェクトの更新を読み取る可能性がありました。(CVE-2023-0485)

  - GitLab EE/CE で、15.8.5 より前の 11.5 のすべてのバージョン、15.9.4 より前の 15.9 のすべてのバージョン、15.10.1 より前の 15.10 のすべてのバージョンが影響を受ける情報漏洩の脆弱性が発見されました。これにより、管理者がリポジトリミラー設定からパスワードを漏洩する可能性があります。
    (CVE-2023-1098)

  - GitLab にバンドルされている Prometheus サーバーに、11.10 から 15.8.5、15.9 から 15.9.4 および 15.10 から 15.10.1 のすべてのバージョンに影響するサービス拒否状態が存在します。(CVE-2023-1733)

  - GitLab で、13.6 から 15.8.5 より前のすべてのバージョン、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。これにより、プロジェクトメンバーのみに制限されることになっている環境名の読み取りが可能です。(CVE-2023-0319)

  - GitLab CE/EE で、15.8.5より前の 1.0、15.9.4 より前の 15.9、15.10.1 より前の 15.10 のすべてのバージョンに影響する問題が特定され、印刷不能な文字がクリップボードからコピーされ、被害者のマシンで予期しないコマンドが実行される可能性があります。(CVE-2023-1708)

  - GitLab で、15.1 から 15.8.5 より前のすべてのバージョン、15.9.4 より前の 15.9、および 15.10.1 より前の 15.10 に影響する問題が発見されました。メンテナーが、URL に新しいパラメーターを追加することで、webhook URL を変更し、マスクされた webhook の秘密を漏洩する可能性があります。これは、CVE-2022-4342 に対する不完全な修正に対応します。(CVE-2023-0838)

  - GitLab で、15.6 から 15.8.5 より前のすべてのバージョン、15.9.4 より前の 15.9、および 15.10.1 より前の 15.10 に影響する問題が発見されました。特定のインスタンスで、悪意のあるメールアドレスを介して XSS が引き起こされる可能性がありました。(CVE-2023-0523)

  - GitLab CE/EE に問題が発見されました。これは、15.8.5、15.9.4、15.10.1 以前のすべてのバージョンに影響を与えます。任意のページでのフレーミングにより、ユーザーが制御する Markdown を使用してオープンリダイレクトが可能でした。(CVE-2023-0155)

  - 15.8.5 より前の 12.3.0 のすべてのバージョン、15.9.4 より前の 15.9 のすべてのバージョン、15.10.1 より前の 15.10 のすべてのバージョンに影響する Gitlab EE の不適切な認証により、MR のセキュリティレポートへの不正アクセスが可能になります。(CVE-2023-1167)

  - GitLab で、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。特定の HTML ペイロードが問題の説明で使用された場合、検索タイムアウトがトリガーされる可能性があります。(CVE-2023-1787)

  - GitLab で、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。権限のないユーザーが、無関係なグループの被害者のエピックにリンクされた子エピックを追加する可能性がありました。(CVE-2023-1417)

  - 15.8.5 より前の 15.0、15.9.4 より前の 15.9、15.10.1 より前の 15.10 のすべてのバージョンに影響を与える GitLab の機密情報漏洩の脆弱性により、攻撃者が特定の問題の内部ノートの数を表示する可能性があります。(CVE-2023-1710)

  - GitLab で問題が検出されました。これは、8.1 から 15.8.5、15.9 から 15.9.4、および 15.10 から 15.10.1 のすべてのバージョンに影響を与えます。ユーザーをソーシャルエンジニアリングするために使用される可能性がある、あいまいな名前のブランチを追加することが可能でした。(CVE-2023-0450)

  - GitLab で、15.5 から 15.8.5 より前のすべてのバージョン、15.9 から 15.9.4 より前のすべてのバージョン、15.10 から 15.10.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可チェックが不適切なために、権限のないユーザーがエピックから問題を削除することが可能でした。
    (CVE-2023-1071)

  - GitLab で、15.8.5 より前の 11.10 以降のすべてのバージョン、15.9.4 より前の 15.9 以降のすべてのバージョン、15.10.1 より前の 15.10 以降のすべてのバージョンに影響する問題が発見されました。プライベートに切り替えられたプロジェクトの fork が攻撃者にある場合、ブランチ名を漏洩することが可能でした。
    (CVE-2022-3375)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab で、15.1 から 15.8.5 より前のすべてのバージョン、15.9.4 より前の 15.9、および 15.10.1 より前の 15.10 に影響する問題が発見されました。メンテナーが、URL に新しいパラメーターを追加することで、webhook URL を変更し、マスクされた webhook の秘密を漏洩する可能性があります。これは、CVE-2022-4342 に対する不完全な修正に対応します。(CVE-2023-0838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173722	FreeBSD: Gitlab -- 複数の脆弱性 (54006796-cf7b-11ed-a5d5-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/3/31	2023/5/14	critical
187605	GitLab < 15.8.5 (SECURITY-RELEASE-GITLAB-15-10-1-RELEASED)	Nessus	CGI abuses	2024/1/3	2024/1/3	critical
173811	GitLab 15.1 < 15.8.5 / 15.9 < 15.9.4 / 15.10 < 15.10.1 (CVE-2023-0838)	Nessus	CGI abuses	2023/4/4	2024/5/17	low

検出

プラグインの検索

critical

critical

low