遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE 中發現一個問題，此問題會影響 16.1.5 之前的 16.1、16.2.5 之前的 16.2 和 16.3.1 之前的 16.3 中的所有版本。如果外部使用者取得了任何群組的擁有者角色，該外部使用可能會透過在此群組中建立服務帳戶，來提升其在執行個體上的權限。此服務帳戶未歸類為外部服務帳戶，可用於存取內部專案。(CVE-2023-3915)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab EE 中发现一个问题，16.1 至 16.1.5、16.2 至 16.2.5 以及 16.3 至 16.3.1 的所有版本均受此影响。如果外部用户获得了任何群组的所有者角色，该外部用户可能会通过在该群组中创建服务帐户，来提升其对实例的权限。此服务帐户未被分类为外部服务帐户，并且可用于访问内部项目。(CVE-2023-3915)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、16.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。外部ユーザーにいずれかのグループの所有者ロールが付与されている場合、その外部ユーザーがそのグループにサービスアカウントを作成して、インスタンスでの権限を昇格させる可能性があります。このサービスアカウントは外部として分類されておらず、内部プロジェクトへのアクセスに使用される可能性があります。(CVE-2023-3915)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aaea7b7c-4887-11ee-b164-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab EE で、13.12 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクトメンバーがサイトプロファイルに保存されている認証情報を漏洩する可能性があります。(CVE-2022-4343)

  - GitLab CE/EE で、10.0 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切であったため、アクセス許可のないユーザーがラベルの説明を編集する可能性がありました。(CVE-2023-0120)

  - GitLab CE/EE で、4.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。別のプロジェクトにリダイレクトする URL を作成することが可能でした。(CVE-2023-1279)

  - GitLab CE/EE で、15.2 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。名前空間レベルで禁止されたユーザーが、API にアクセスできます。(CVE-2023-1555)

  - GitLab CE/EE で、15.11 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。悪質なコンテンツをインポートまたは複製する際に、認証されたユーザーがサービス拒否を発生させる可能性がありました。(CVE-2023-3205)

  - GitLab EE で、16.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。外部ユーザーにいずれかのグループの所有者ロールが付与されている場合、その外部ユーザーがそのグループにサービスアカウントを作成して、インスタンスでの権限を昇格させる可能性があります。このサービスアカウントは外部として分類されておらず、内部プロジェクトへのアクセスに使用される可能性があります。(CVE-2023-3915)

  - Gitlab レポート: グループサービスアカウントを通じた内部アクセスへの外部ユーザーの権限昇格。メンテナーが設定済みの URL を変更して、監視トークンを漏洩させる可能性があります (バイパスを修正)。Google Cloud Logging の秘密鍵が GitLab UI のプレーンテキストで他のグループ所有者に表示されました。プロジェクトのインポートエンドポイント開発者による情報漏洩。開発者が DAST スキャナーのサイトプロファイルのリクエストヘッダーと認証パスワードを漏洩する可能性があります。現在のグループ外のプロジェクトフォーク。ユーザーがモデル実験を作成し、パブリックプロジェクトで既存の実行のステータスを更新できます。一括インポート API の ReDoS ブランチとタグのページネーションがスキップされ、DoS 内部オープンリダイレクトを引き起こす可能性があります。../ 文字の不適切な処理により、Reporter ロールを持つサブグループメンバーがグループラベルを編集する可能性があります。禁止されたユーザーがパッケージレジストリを削除できます (CVE-2023-3950、CVE-2023-4378)

  - GitLab CE/EE で、16.2.5 より前の 16.2 から始まるすべてのバージョン、16.3.1 より前の 16.3 から始まるすべてのバージョンに影響する問題が発見されました。アクセス許可検証が不適切だったため、公共プロジェクトで実験モデルを作成することが可能でした。(CVE-2023-4018)

  - GitLab CE/EE で、10.6 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。任意のユーザーがプロジェクトのインポートに関する限られた情報を読み取ることが可能です。(CVE-2023-4630)

  - GitLab CE/EE で、13.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切だったため、アクセス許可のないユーザーが現在のグループ外でプロジェクトをフォークすることが可能でした。
    (CVE-2023-4638)

  - GitLab CE/EE で、15.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクト API のページネーションがスキップされ、特定のインスタンスで DoS が発生する可能性があります。(CVE-2023-4647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab EE affecting all versions starting from 16.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. If an external     user is given an owner role on any group, that external user may escalate their privileges on the instance     by creating a service account in that group. This service account is not classified as external and may be     used to access internal projects. (CVE-2023-3915)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the aaea7b7c-4887-11ee-b164-001b217b3468 advisory.

  - An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which a     project member can leak credentials stored in site profile. (CVE-2022-4343)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.0 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to edit labels description by an unauthorised user. (CVE-2023-0120)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 4.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 where it was     possible to create a URL that would redirect to a different project. (CVE-2023-1279)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.2 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. A namespace-     level banned user can access the API. (CVE-2023-1555)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. An authenticated     user could trigger a denial of service when importing or cloning malicious content. (CVE-2023-3205)

  - An issue has been discovered in GitLab EE affecting all versions starting from 16.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. If an external     user is given an owner role on any group, that external user may escalate their privileges on the instance     by creating a service account in that group. This service account is not classified as external and may be     used to access internal projects. (CVE-2023-3915)

  - Gitlab reports: Privilege escalation of external user to internal access through group service account     Maintainer can leak sentry token by changing the configured URL (fix bypass) Google Cloud Logging private     key showed in plain text in GitLab UI leaking to other group owners Information disclosure via project     import endpoint Developer can leak DAST scanners Site Profile request headers and auth password Project     forking outside current group User is capable of creating Model experiment and updating existing run's     status in public project ReDoS in bulk import API Pagination for Branches and Tags can be skipped leading     to DoS Internal Open Redirection Due to Improper handling of ../ characters Subgroup Member With     Reporter Role Can Edit Group Labels Banned user can delete package registries (CVE-2023-3950,     CVE-2023-4378)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 16.2 before 16.2.5, all     versions starting from 16.3 before 16.3.1. Due to improper permission validation it was possible to create     model experiments in public projects. (CVE-2023-4018)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.6 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which any user     can read limited information about any project's imports. (CVE-2023-4630)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to fork a project outside of current group by an unauthorised user.
    (CVE-2023-4638)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which the     projects API pagination can be skipped, potentially leading to DoS on certain instances. (CVE-2023-4647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180423	GitLab 16.1 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3915)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
180423	GitLab 16.1 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3915)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
180423	GitLab 16.1 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3915)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
180454	FreeBSD: Gitlab -- 脆弱性 (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/9/1	2023/9/21	high
180423	GitLab 16.1 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3915)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
180454	FreeBSD : Gitlab -- Vulnerabilities (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/9/1	2023/9/21	high

检测

插件搜索

high

high

high

high

high

high