Several vulnerabilities have been discovered in Gitlab, a software platform to collaborate on code :

  - CVE-2017-0915/ CVE-2018-3710     Arbitrary code execution in project import.

  - CVE-2017-0916     Command injection via Webhooks.

  - CVE-2017-0917     Cross-site scripting in CI job output.

  - CVE-2017-0918     Insufficient restriction of CI runner for project cache     access.

  - CVE-2017-0925     Information disclosure in Services API.

  - CVE-2017-0926     Restrictions for disabled OAuth providers could be     bypassed.

コードで共同作業を行うためのソフトウェアプラットフォームであるGitlabに、複数の脆弱性が発見されました：

  -CVE-2017-0915/CVE-2018-3710プロジェクトのインポートでの任意コード実行

  - CVE-2017-0916Webhooksによるコマンドインジェクション。

  - CVE-2017-0917CIジョブ出力でのクロスサイトスクリプティング。

  - CVE-2017-0918プロジェクトキャッシュアクセスのCIランナーの不十分な制限。

  - CVE-2017-0925サービスAPIでの情報漏洩。

  - CVE-2017-0926無効なOAuthプロバイダーの制限がバイパスされる可能性があります。

在程式碼協作軟體平台 Gitlab 中發現數個弱點：- CVE-2017-0915/ CVE-2018-3710 匯入專案時出現任意程式執行。- CVE-2017-0916 透過 Webhooks 插入命令。- CVE-2017-0917 CI 工作輸出中存在跨網站指令碼攻擊。- CVE-2017-0918 CI 執行器的專案快取存取限制不足。- CVE-2017-0925 服務 API 中存在資訊洩漏。- CVE-2017-0926 可以繞過停用 OAuth provider 的限制。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0915/ CVE-2018-3710 项目导入中存在任意代码执行。- CVE-2017-0916 Webhook 导致命令注入。- CVE-2017-0917 CI 作业输出中存在跨站脚本。- CVE-2017-0918 对 CI 运行器的项目缓存访问限制不足。- CVE-2017-0925 Services API 中存在信息泄露。- CVE-2017-0926 可绕过对禁用的 OAuth 提供程序的限制。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108422	Debian DSA-4145-1 : gitlab - security update	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	critical
108422	DebianDSA-4145-1：gitlab - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	critical
108422	Debian DSA-4145-1：gitlab - 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	critical
108422	Debian DSA-4145-1：gitlab - 安全更新	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical