The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An improper authorization issue in GitLab CE/EE affecting all versions from 13.7 prior to 14.10.5, 15.0     prior to 15.0.4, and 15.1 prior to 15.1.1 allows an attacker to extract the value of an unprotected     variable they know the name of in public projects or private projects they're a member of. (CVE-2022-2229)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の承認が不適切であるという問題は、13.7 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、攻撃者が自分がメンバーになっているパブリックプロジェクトまたはプライベートプロジェクトで、名前を知っている保護されていない変数の値を抽出することが可能です。(CVE-2022-2229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab CE/EE 中存在不當授權問題，此問題會影響 13.7 至 14.10.5、15.0 至 15.0.4 以及 15.1 至 15.1.1 的所有版本，攻擊者可藉此擷取公開專案或其所屬私人專案中他們知道名稱的未受保護之變數的值。(CVE-2022-2229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab CE/EE 中存在一个不当授权问题，13.7 至 14.10.5、15.0 至 15.0.4 以及 15.1 至 15.1.1 的所有版本均受此影响，允许攻击者在他们所属的公共项目或私有项目中提取他们知道其名称的未受保护变量的值。(CVE-2022-2229)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d1b35142-ff4a-11ec-8be3-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab CE/EE の正規表現のサービス拒否の脆弱性により、1.0.2 から 14.10.5より前、15.0.4 より前の 15.0、および 15.1.1より前の 15.1のすべてのバージョンに影響を与え、攻撃者が特別に細工された Web サーバー応答ヘッダーを介して、GitLab インスタンスにアクセスできないようにする可能性があります。(CVE-2022-1954)

  - GitLab CE/EE で、13.4から 14.10.5より前のすべてのバージョン、15.0 から 15.0.4より前のすべてのバージョン、15.1 から 15.1.1より前のすべてのバージョンに影響する問題が発見されました。GitLab はユーザーが HTML ソースのアカウントで 2 要素認証を有効にしているかどうかを、認証されていないユーザーに明らかにします。(CVE-2022-1963)

  - GitLab EE に問題が発見されました。これは 12.2から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えます。GitLab で、グループが特定のドメインに属するユーザーへのアクセスを制限する設定を有効にしている場合、メンテナーが「グループを招待」機能を使用して、ドメイン許可リストに準拠していないメンバーを持つグループを招待すると、その許可リストがバイパスされる可能性があります。
    (CVE-2022-1981)

  - GitLab EE の不適切な承認は、10.7 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、すでに有効な Deploy Key または Deploy Token を有している攻撃者は、任意のロケーションからそれを誤用し、IP アドレス制限が構成されていた場合でも、コンテナレジストリにアクセスすることが可能でした。(CVE-2022-1983)

  - GitLab CE/EE に問題が発見されました。これは 8.13から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えます。特定の状況で、REST API を使用して、権限のないユーザーがラベルの説明を変更することが可能でした。(CVE-2022-1999)

  - GitLab で重大な問題が見つかりました。14.0 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、権限のないユーザーが、プロジェクトのインポート機能を使用し、サーバー上で任意のコードを実行する可能性がありました。(CVE-2022-2185)

  - GitLab CE/EE のランナージョブ API のアクセスコントロールが不適切なため、14.10.5より前のすべてのバージョン、15.0.4より前の 15.0、および 15.1.1より前の 15.1に影響を与えるため、特定のランナーを持つプロジェクトの以前のメンテナーが、特定の条件下で、ジョブおよびプロジェクトメタデータにアクセスすることが可能です。(CVE-2022-2227)

  - GitLab EE の情報漏洩は、12.0 から 14.10.5より前、15.0から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えるため、適切なアクセストークンを持つ攻撃者が、IP ベースのアクセス制限を使用して、GitLab Runner が許可された IP レンジ外から呼び出している場合でも、グループの CI 変数を取得することが可能です。(CVE-2022-2228)

  - GitLab CE/EE の承認が不適切であるという問題は、13.7 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与えるため、攻撃者が自分がメンバーになっているパブリックプロジェクトまたはプライベートプロジェクトで、名前を知っている保護されていない変数の値を抽出することが可能です。(CVE-2022-2229)

  - GitLab CE/EE のプロジェクト設定ページの蓄積型クロスサイトスクリプティング脆弱性は、14.4 から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与えるため、攻撃者は被害者の代わりに、GitLab で任意の JavaScript コードを実行することが可能です。(CVE-2022-2230)

  - GitLab EE の外部課題追跡のサニタイズが不十分であるため、14.5 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から15.1.1 より前のすべてのバージョンに影響を与え、悪意を持って細工された ZenTao リンクを被害者がクリックした場合、攻撃者がクロスサイトスクリプティングを実行することが可能です。(CVE-2022-2235)

  - GitLab EE/CE のアクセスコントロールの脆弱性は、14.8 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与え、認証されたユーザーが、リンクされていない監視プロジェクトで問題を列挙することが可能です。(CVE-2022-2243)

  - GitLab EE/CE の認証が不適切であるという脆弱性は、14.8 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与え、レポーターの役割を持つプロジェクトメンバーがプロジェクトのエラー追跡機能で問題を管理することが可能です。(CVE-2022-2244)

  - GitLab EE/CE のオープンリダイレクトの脆弱性は、11.1 から 14.10.5より前、15.0 から 15.0.4より前、および 15.1から 15.1.1より前のすべてのバージョンに影響を与え、ユーザーが URL を信頼する場合、攻撃者は任意のロケーションへユーザーをリダイレクトすることが可能です。(CVE-2022-2250)

  - GitLab で、12.4から 14.10.5より前のすべてのバージョン、15.0 から 15.0.4より前のすべてのバージョン、15.1 から 15.1.1より前のすべてのバージョンに影響する問題が発見されました。権限の検証が不適切なために、GitLab が Conan パッケージ名を漏洩していました。(CVE-2022-2270)

  - GitLab EE の情報漏洩の脆弱性は、12.5 から 14.10.5より前、15.0 から 15.0.4より前、15.1 から 15.1.1より前のすべてのバージョンに影響を与え、グループのマイルストーンが任意のプロジェクトリリースに関連付けられている場合、リリースタイトルが漏洩する可能性があります。(CVE-2022-2281)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the d1b35142-ff4a-11ec-8be3-001b217b3468 advisory.

  - A Regular Expression Denial of Service vulnerability in GitLab CE/EE affecting all versions from 1.0.2     prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 allows an attacker to make a GitLab     instance inaccessible via specially crafted web server response headers (CVE-2022-1954)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.4 before 14.10.5, all     versions starting from 15.0 before 15.0.4, all versions starting from 15.1 before 15.1.1. GitLab reveals     if a user has enabled two-factor authentication on their account in the HTML source, to unauthenticated     users. (CVE-2022-1963)

  - An issue has been discovered in GitLab EE affecting all versions starting from 12.2 prior to 14.10.5, 15.0     prior to 15.0.4, and 15.1 prior to 15.1.1. In GitLab, if a group enables the setting to restrict access to     users belonging to specific domains, that allow-list may be bypassed if a Maintainer uses the 'Invite a     group' feature to invite a group that has members that don't comply with domain allow-list.
    (CVE-2022-1981)

  - Incorrect authorization in GitLab EE affecting all versions from 10.7 prior to 14.10.5, 15.0 prior to     15.0.4, and 15.1 prior to 15.1.1, allowed an attacker already in possession of a valid Deploy Key or a     Deploy Token to misuse it from any location to access Container Registries even when IP address     restrictions were configured. (CVE-2022-1983)

  - An issue has been discovered in GitLab CE/EE affecting all versions from 8.13 prior to 14.10.5, 15.0 prior     to 15.0.4, and 15.1 prior to 15.1.1. Under certain conditions, using the REST API an unprivileged user was     able to change labels description. (CVE-2022-1999)

  - A critical issue has been discovered in GitLab affecting all versions starting from 14.0 prior to 14.10.5,     15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 where it was possible for an unauthorised user to execute     arbitrary code on the server using the project import feature. (CVE-2022-2185)

  - Improper access control in the runner jobs API in GitLab CE/EE affecting all versions prior to 14.10.5,     15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 allows a previous maintainer of a project with a specific     runner to access job and project meta data under certain conditions (CVE-2022-2227)

  - Information exposure in GitLab EE affecting all versions from 12.0 prior to 14.10.5, 15.0 prior to 15.0.4,     and 15.1 prior to 15.1.1 allows an attacker with the appropriate access tokens to obtain CI variables in a     group with using IP-based access restrictions even if the GitLab Runner is calling from outside the     allowed IP range (CVE-2022-2228)

  - An improper authorization issue in GitLab CE/EE affecting all versions from 13.7 prior to 14.10.5, 15.0     prior to 15.0.4, and 15.1 prior to 15.1.1 allows an attacker to extract the value of an unprotected     variable they know the name of in public projects or private projects they're a member of. (CVE-2022-2229)

  - A Stored Cross-Site Scripting vulnerability in the project settings page in GitLab CE/EE affecting all     versions from 14.4 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1, allows an attacker to     execute arbitrary JavaScript code in GitLab on a victim's behalf. (CVE-2022-2230)

  - Insufficient sanitization in GitLab EE's external issue tracker affecting all versions from 14.5 prior to     14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 allows an attacker to perform cross-site scripting     when a victim clicks on a maliciously crafted ZenTao link (CVE-2022-2235)

  - An access control vulnerability in GitLab EE/CE affecting all versions from 14.8 prior to 14.10.5, 15.0     prior to 15.0.4, and 15.1 prior to 15.1.1, allows authenticated users to enumerate issues in non-linked     sentry projects. (CVE-2022-2243)

  - An improper authorization vulnerability in GitLab EE/CE affecting all versions from 14.8 prior to 14.10.5,     15.0 prior to 15.0.4, and 15.1 prior to 15.1.1, allows project memebers with reporter role to manage     issues in project's error tracking feature. (CVE-2022-2244)

  - An open redirect vulnerability in GitLab EE/CE affecting all versions from 11.1 prior to 14.10.5, 15.0     prior to 15.0.4, and 15.1 prior to 15.1.1, allows an attacker to redirect users to an arbitrary location     if they trust the URL. (CVE-2022-2250)

  - An issue has been discovered in GitLab affecting all versions starting from 12.4 before 14.10.5, all     versions starting from 15.0 before 15.0.4, all versions starting from 15.1 before 15.1.1. GitLab was     leaking Conan packages names due to incorrect permissions verification. (CVE-2022-2270)

  - An information disclosure vulnerability in GitLab EE affecting all versions from 12.5 prior to 14.10.5,     15.0 prior to 15.0.4, and 15.1 prior to 15.1.1, allows disclosure of release titles if group milestones     are associated with any project releases. (CVE-2022-2281)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162974	GitLab 13.7 < 14.10.5 / 15.0 < 15.0.4 / 15.1 < 15.1.1 (CVE-2022-2229)	Nessus	CGI abuses	2022/7/11	2024/10/23	high
162974	GitLab 13.7 < 14.10.5 / 15.0 < 15.0.4 / 15.1 < 15.1.1 (CVE-2022-2229)	Nessus	CGI abuses	2022/7/11	2024/10/23	high
162974	GitLab 13.7 < 14.10.5 / 15.0 < 15.0.4 / 15.1 < 15.1.1 (CVE-2022-2229)	Nessus	CGI abuses	2022/7/11	2024/10/23	high
162974	GitLab 13.7 < 14.10.5 / 15.0 < 15.0.4 / 15.1 < 15.1.1 (CVE-2022-2229)	Nessus	CGI abuses	2022/7/11	2024/10/23	high
162969	FreeBSD : Gitlab -- 複数の脆弱性 (d1b35142-ff4a-11ec-8be3-001b217b3468)	Nessus	FreeBSD Local Security Checks	2022/7/9	2023/10/18	high
162969	FreeBSD : Gitlab -- multiple vulnerabilities (d1b35142-ff4a-11ec-8be3-001b217b3468)	Nessus	FreeBSD Local Security Checks	2022/7/9	2023/10/18	high

检测

插件搜索

high

high

high

high

high

high