リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE での不適切な認証は、14.9.5 より前の 12.0 すべてのバージョン、14.10.4 より前の 14.10 から始まるすべてのバージョン、15.0.1 より前の 15.0 から始まるすべてのバージョンに影響を与えます。これにより、有効なプロジェクトトリガートークンをすでに所有している攻撃者が、IP アドレス制限が設定されていても、任意の場所からこれを悪用する可能性があります (CVE-2022-1935)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - Incorrect authorization in GitLab EE affecting all versions from 12.0 before 14.9.5, all versions starting     from 14.10 before 14.10.4, all versions starting from 15.0 before 15.0.1 allowed an attacker already in     possession of a valid Project Trigger Token to misuse it from any location even when IP address     restrictions were configured (CVE-2022-1935)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the f414d69f-e43d-11ec-9ea4-001b217b3468 advisory.

  - Gitlab reports: Account take over via SCIM email change Stored XSS in Jira integration Quick action     commands susceptible to XSS IP allowlist bypass when using Trigger tokens IP allowlist bypass when using     Project Deploy Tokens Improper authorization in the Interactive Web Terminal Subgroup member can list     members of parent group Group member lock bypass (CVE-2022-1680, CVE-2022-1783, CVE-2022-1821,     CVE-2022-1935, CVE-2022-1936, CVE-2022-1940, CVE-2022-1944, CVE-2022-1948)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f414d69f-e43d-11ec-9ea4-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gitlab レポート: SCIM メール変更を介したアカウント乗っ取りにより、XSS IP 許可リストのバイパスの影響を受けやすい、Jira 統合 Quick アクションの蓄積型 XSS が変更されます。これは Project Deploy Tokens を使用するときに、Trigger トークン IP 許可リストのバイパスを使用する場合です。Interactive Web Terminal Subgroup メンバーの承認が不適切であるため、親グループのメンバーを列挙することができます。グループメンバーはバイパスをロックします。 (CVE-2022-1680、 CVE-2022-1783、 CVE-2022-1821、 CVE-2022-1935、 CVE-2022-1936、 CVE-2022-1940、 CVE-2022-1944、 CVE-2022-1948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab EE 中存在授權不正確弱點，此弱點會影響 12.0 至 14.9.5、14.10 至 14.10.4 以及 15.0 至 15.0.1 的所有版本，這讓已擁有有效專案觸發權杖的攻擊者可從任意位置取得控制，以用於不當用途，即使在已設定 IP 位址限制的情況下亦是如此 (CVE-2022-1935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab EE 中的不正确授权影响了 12.0 至 14.9.5、14.10 至 14.10.4 以及 15.0 至 15.0.1 之前的所有版本，该问题允许已拥有有效项目触发令牌的攻击者从任意位置加以滥用，即使配置了 IP 地址限制，也是如此 (CVE-2022-1935)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
162569	GitLab 12.0.0 < 14.9.5 / 14.10.0 < 14.10.4 / 15.0.0 < 15.0.1 (CVE-2022-1935)	Nessus	CGI abuses	2022/6/28	2024/5/17	medium
162569	GitLab 12.0.0 < 14.9.5 / 14.10.0 < 14.10.4 / 15.0.0 < 15.0.1 (CVE-2022-1935)	Nessus	CGI abuses	2022/6/28	2024/5/17	medium
161840	FreeBSD : Gitlab -- multiple vulnerabilities (f414d69f-e43d-11ec-9ea4-001b217b3468)	Nessus	FreeBSD Local Security Checks	2022/6/4	2023/10/26	high
161840	FreeBSD : Gitlab -- 複数の脆弱性 (f414d69f-e43d-11ec-9ea4-001b217b3468)	Nessus	FreeBSD Local Security Checks	2022/6/4	2023/10/26	high
162569	GitLab 12.0.0 <14.9.5/14.10.0 < 14.10.4/15.0.0 < 15.0.1 (CVE-2022-1935)	Nessus	CGI abuses	2022/6/28	2024/5/17	medium
162569	GitLab 12.0.0 < 14.9.5/14.10.0 < 14.10.4/15.0.0 < 15.0.1 (CVE-2022-1935)	Nessus	CGI abuses	2022/6/28	2024/5/17	medium

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium