Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.5.8的GitLab Community 和 Enterprise Edition 、低于 11.6.6的 11.6.x 以及低于 11.7.x11.7.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。允许信息泄露第 3 个问题共 6 个问题。对于使用 GitHub 或 Bitbucket OAuth 集成的安装可以使用隐蔽重定向获取这些服务的用户 OAuth 标记。 (CVE-2019-6788)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-6788

high Nessus 插件 ID 255605

版本 1.1