GitLab 16.5 < 16.5.3 / 16.6 < 16.6.1 (CVE-2023-6396)
high Nessus Plugin ID 186659
語系：
概要
遠端主機上安裝的 GitLab 版本受到一個弱點影響。說明
遠端主機上安裝的 GitLab 版本受到下列弱點影響：- Gitlab 報告：Markdown 中的 XSS 和 ReDoS 弱點：透過 Jira 的 Banzai 工作流程，具有 admin_group_member 自訂權限的成員可以添加具有更高角色的成員。即使版本描述設為僅限專案成員，具有自定義權限的成員也可以透過 atom 回應在公用專案中查看。在 UI 中操控存放庫內容 (CVE-2023-3401 繞過)：外部使用者可濫用原則 bot 以取得存取內部專案的存取權。客戶端 DOS：透過 Mermaid 流程圖，開發人員可以更新工作流程表以使用受保護的分支，即使他們沒有合併的權限。使用者可以從公開項目安裝 Composer 套件，即使套件註冊表已關閉。未經授權的成員可以獲得「允許推送和合併」的訪問權限，並影響受保護分支的完整性。來賓使用者可以在機密工作項目上做出反應 (emoji)，即使他們無法在專案中看到該工作項目。(CVE-2023-6396)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 GitLab 16.5.3、16.6.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 186659
檔案名稱: gitlab_cve-2023-6396.nasl
版本: 1.2
類型: combined
代理程式: unix
系列: CGI abuses
已發布: 2023/12/7
已更新: 2023/12/22
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: High
基本分數: 8.5
時間分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2023-6396
CVSS v3
風險因素: High
基本分數: 8.1
時間分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:gitlab:gitlab
必要的 KB 項目: installed_sw/GitLab
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/11/30
弱點發布日期: 2023/11/30
參考資訊
CVE: CVE-2023-6396
IAVA: 2023-A-0666-S