The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab EE affecting all versions starting from 14.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Lack of     verification on RelayState parameter allowed a maliciously crafted URL to obtain access tokens granted for     3rd party Group SAML SSO logins. This feature isn't enabled by default. (CVE-2023-1965)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 4ffcccae-e924-11ed-9c88-001b217b3468 advisory.

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Under certain conditions, an     attacker may be able to map a private email of a GitLab user to their GitLab account on an instance.
    (CVE-2022-4376)

  - An issue has been discovered in GitLab affecting all versions before 15.9.6, all versions starting from     15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. The main branch of a repository     with a specially crafted name allows an attacker to create repositories with malicious code, victims who     clone or download these repositories will execute arbitrary code on their systems. (CVE-2023-0756)

  - An issue has been discovered in GitLab EE affecting all versions starting from 15.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. A malicious     group member may continue to have access to the public projects of a public group even after being banned     from the public group by the owner. (CVE-2023-0805)

  - An issue has been discovered in GitLab CE/EE affecting all versions from 8.6 before 15.9.6, all versions     starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. File integrity may be     compromised when source code or installation packages are pulled from a tag or from a release containing a     ref to another commit. (CVE-2023-1178)

  - An issue has been discovered in GitLab EE affecting all versions starting from 12.0 before 15.10.5, all     versions starting from 15.11 before 15.11.1. A malicious group member may continue to commit to projects     even from a restricted IP address. (CVE-2023-1621)

  - A cross-site scripting issue has been discovered in GitLab affecting all versions starting from 5.1 before     15.9.6, all versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1.
    When viewing an XML file in a repository in raw mode, it can be made to render as HTML if viewed on an     iOS device. (CVE-2023-1836)

  - An issue has been discovered in GitLab EE affecting all versions starting from 14.2 before 15.9.6, all     versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. Lack of     verification on RelayState parameter allowed a maliciously crafted URL to obtain access tokens granted for     3rd party Group SAML SSO logins. This feature isn't enabled by default. (CVE-2023-1965)

  - An issue has been discovered in GitLab affecting all versions starting from 10.0 before 12.9.8, all     versions starting from 12.10 before 12.10.7, all versions starting from 13.0 before 13.0.1. A user with     the role of developer could use the import project feature to leak CI/CD variables. (CVE-2023-2069)

  - An issue has been discovered in GitLab EE affecting all versions starting from 15.10 before 15.10.5, all     versions starting from 15.11 before 15.11.1. Under certain conditions when OpenID Connect is enabled on an     instance, it may allow users who are marked as 'external' to become 'regular' users thus leading to     privilege escalation for those users. (CVE-2023-2182)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4ffcccae-e924-11ed-9c88-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の状況で、攻撃者が GitLab ユーザーのプライベートメールをインスタンスの GitLab アカウントにマッピングできる可能性があります。
    (CVE-2022-4376)

  - GitLab で、15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特別に細工された名前を持つリポジトリのメインブランチにより、攻撃者が悪意のあるコードでリポジトリを作成し、これらのリポジトリを複製またはダウンロードした被害者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-0756)

  - GitLab EE で、15.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。悪意のあるグループメンバーは、所有者によってパブリックグループから禁止された後でも、パブリックグループのパブリックプロジェクトにアクセスし続ける可能性があります。(CVE-2023-0805)

  - GitLab CE/EE で、8.6 から 15.9.6 までのすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。ソースコードまたはインストールパッケージがタグから、または別のコミットへの参照を含むリリースからプルされると、ファイルの整合性が損なわれる可能性があります。(CVE-2023-1178)

  - GitLab EE で、12.0 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。悪意のあるグループメンバーが、制限された IP アドレスからでもプロジェクトにコミットし続ける可能性があります。(CVE-2023-1621)

  - GitLab で、5.1から 15.9.6より前のすべてのバージョン、15.10 から 15.10.5より前のすべてのバージョン、15.11 から 15.11.1より前のすべてのバージョンに影響するクロスサイトスクリプティングの問題が発見されました。
    XML ファイルをリポジトリで raw モードで表示する場合、iOS デバイスで表示すると、HTML としてレンダリングされる可能性があります。(CVE-2023-1836)

  - GitLab EE で、14.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。RelayState パラメーターの検証の欠如により、悪意を持って細工された URL が、サードパーティの Group SAML SSO ログインに付与されたアクセストークンを取得する可能性があります。この機能は、デフォルトでは有効ではありません。(CVE-2023-1965)

  - GitLab で、10.0から 12.9.8より前のすべてのバージョン、12.10 から 12.10.7より前のすべてのバージョン、13.0 から 13.0.1より前のすべてのバージョンに影響する問題が発見されました。開発者のロールを持つユーザーは、プロジェクトのインポート機能を使用して、CI/CD 変数を漏洩する可能性があります。(CVE-2023-2069)

  - GitLab EE で、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。特定の条件下で、インスタンスで OpenID Connect が有効になっていると、「external」としてマークされているユーザーが「通常の」ユーザーになり、それらのユーザーの権限昇格につながる可能性があります。(CVE-2023-2182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、14.2 から 15.9.6 より前のすべてのバージョン、15.10 から 15.10.5 より前のすべてのバージョン、15.11 から 15.11.1 より前のすべてのバージョンに影響する問題が発見されました。RelayState パラメーターの検証の欠如により、悪意を持って細工された URL が、サードパーティの Group SAML SSO ログインに付与されたアクセストークンを取得する可能性があります。この機能は、デフォルトでは有効ではありません。(CVE-2023-1965)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab EE 中发现一个问题，14.2 至 15.9.6、15.10 至 15.10.5 以及 15.11 至 15.11.1 的所有版本均受此影响。由于缺少对 RelayState 参数的验证，攻击者可通过恶意构建的 URL 获取授予第三方 Group SAML SSO 登录的访问标记。默认情况下，未启用此功能。(CVE-2023-1965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE 中發現一個問題，此問題會影響 15.9.6 之前的 14.2、15.10.5 之前的 15.10 和 15.11.1 之前的 15.11 中的所有版本。由於缺少對 RelayState 參數的驗證，攻擊者可透過惡意特製的 URL 取得授予第三方 Group SAML SSO 登入的存取權杖。依預設，此功能不會啟用。(CVE-2023-1965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174990	GitLab 14.2 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1965)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
175004	FreeBSD : Gitlab -- Multiple Vulnerabilities (4ffcccae-e924-11ed-9c88-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/5/2	2023/5/19	high
175004	FreeBSD: Gitlab -- 複数の脆弱性 (4ffcccae-e924-11ed-9c88-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/5/2	2023/5/19	high
174990	GitLab 14.2 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1965)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
174990	GitLab 14.2 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1965)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium
174990	GitLab 14.2 < 15.9.6 / 15.10 < 15.10.5 / 15.11 < 15.11.1 (CVE-2023-1965)	Nessus	CGI abuses	2023/5/2	2024/5/17	medium

检测

插件搜索

medium

high

high

medium

medium

medium