The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab EE affecting all versions starting from 14.1 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. It was possible     for EE-licensed users to link any security policy project by its ID to projects or groups the user has     access to, potentially revealing the security projects's configured security policies. (CVE-2023-4002)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fa239535-30f6-11ee-aef9-001b217b3468 advisory.

  - An issue has been discovered in GitLab affecting all versions starting from 15.2 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. A Regular     Expression Denial of Service was possible by using crafted payloads to search Harbor Registry.
    (CVE-2023-0632)

  - An issue has been discovered in GitLab affecting all versions starting from 12.9 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. It was possible     to leak a user's email via an error message for groups that restrict membership by email domain.
    (CVE-2023-1210)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting before 16.0.8, all versions     starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2, which leads to developers     being able to create pipeline schedules on protected branches even if they don't have access to merge     (CVE-2023-2022)

  - An issue has been discovered in GitLab affecting all versions starting from 15.9 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. It was possible     for an attacker to trigger a stored XSS vulnerability via user interaction with a crafted URL in the     WebIDE beta. (CVE-2023-2164)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 8.14 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. A Regular     Expression Denial of Service was possible via sending crafted payloads which use AutolinkFilter to the     preview_markdown endpoint. (CVE-2023-3364)

  - An issue has been discovered in GitLab affecting all versions starting from 8.10 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. Under specific     circumstances, a user importing a project 'from export' could access and read unrelated files via     uploading a specially crafted file. This was due to a bug in `tar`, fixed in     [`tar-1.35`](https://lists.gnu.org/archive/html/info-gnu/2023-07/msg00005.html). (CVE-2023-3385)

  - An issue has been discovered in GitLab affecting all versions before 16.0.8, all versions starting from     16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. The main branch of a repository with a     specially designed name allows an attacker to create repositories with malicious code. (CVE-2023-3401)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.0 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. A reflected XSS     was possible when creating specific PlantUML diagrams that allowed the attacker to perform arbitrary     actions on behalf of victims. (CVE-2023-3500)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 16.1 before 16.1.3, all     versions starting from 16.2 before 16.2.2. An invalid 'start_sha' value on merge requests page may lead to     Denial of Service as Changes tab would not load. (CVE-2023-3900)

  - An issue has been discovered in GitLab EE affecting all versions starting from 14.3 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. Access tokens     may have been logged when a query was made to a specific endpoint. (CVE-2023-3993)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 9.3 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. A Regular     Expression Denial of Service was possible via sending crafted payloads which use ProjectReferenceFilter to     the preview_markdown endpoint. (CVE-2023-3994)

  - An issue has been discovered in GitLab EE affecting all versions from 15.11 prior to 16.2.2 which allows     an attacker to spike the resource consumption resulting in DoS. (CVE-2023-4011)

  - Gitlab reports: ReDoS via ProjectReferenceFilter in any Markdown fields ReDoS via AutolinkFilter in any     Markdown fields Regex DoS in Harbor Registry search Arbitrary read of files owned by the git user via     malicious tar.gz file upload using GitLab export functionality Stored XSS in Web IDE Beta via crafted URL     securityPolicyProjectAssign mutation does not authorize security policy project ID An attacker can run     pipeline jobs as arbitrary user Possible Pages Unique Domain Overwrite Access tokens may have been logged     when a query was made to an endpoint Reflected XSS via PlantUML diagram The main branch of a repository     with a specially designed name may allow an attacker to create repositories with malicious code Invalid     'start_sha' value on merge requests page may lead to Denial of Service Developers can create pipeline     schedules on protected branches even if they don't have access to merge Potential DOS due to lack of     pagination while loading license data Leaking emails of newly created users (CVE-2023-4002)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.9 before 16.0.8, all     versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. It was possible     to takeover GitLab Pages with unique domain URLs if the random string added was known. (CVE-2023-4008)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fa239535-30f6-11ee-aef9-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab で、15.2から 16.0.8より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2より前のすべてのバージョンに影響する問題が発見されました。Harbor Registry で細工されたペイロードを使用して検索することにより、正規表現によるサービス拒否が可能でした。
    (CVE-2023-0632)

  - GitLab で、12.9から 16.0.8より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2より前のすべてのバージョンに影響する問題が発見されました。特定のグループがメールドメインによってメンバーシップを制限している場合、エラーメッセージを通じてユーザーのメールアドレスが漏洩する可能性がありました。
    (CVE-2023-1210)

  - GitLab CE/EE の、16.0.8 以前からのすべてのバージョン、16.1.3 より前の 16.1 からのすべてのバージョン、16.2.2 より前の 16.2 のすべてのバージョンに影響する問題が発見されました。この問題により、開発者は保護されたブランチに対してマージのアクセス権を持っていなくても、パイプラインスケジュールを作成できるようになります。(CVE-2023-2022)

  - GitLab で、15.9から 16.0.8より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2より前のすべてのバージョンに影響する問題が発見されました。WebIDE ベータ版では、ユーザーが細工された URL を操作することで、蓄積型型 XSS の脆弱性を発生させることが可能でした。(CVE-2023-2164)

  - GitLab CE/EE で、8.14 から 16.0.8 より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。preview_markdown エンドポイントに対して AutolinkFilter を使用するように細工されたペイロードを送信することで、正規表現によるサービス拒否攻撃が可能でした。(CVE-2023-3364)

  - GitLab で、8.10から 16.0.8より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2より前のすべてのバージョンに影響する問題が発見されました。特定の状況下で、「エクスポートから」プロジェクトをインポートするユーザーが、特別に細工されたファイルをアップロードすることで、関連のないファイルにアクセスして読み取る可能性があります。これは「tar」のバグによるもので、[`tar-1.35`] (https://lists.gnu.org/archive/html/info-gnu/2023-07/msg00005.html) で修正されました。(CVE-2023-3385)

  - GitLab で、16.0.8 より前のすべてのバージョン、16.1 から 16.1.3 より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。特別に設計された名前を持つリポジトリのメインブランチにより、攻撃者は悪意のあるコードでリポジトリを作成できる可能性があります。(CVE-2023-3401)

  - GitLab CE/EE で、10.0 から 16.0.8 より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。特定の PlantUML 図を作成する際に折り返し型 XSS が可能であり、攻撃者は被害者の代わりに任意のアクションを実行できる可能性があります。(CVE-2023-3500)

  - GitLab CE/EE で、16.1.3 より前の 16.1 から始まるすべてのバージョン、16.2.2 より前の 16.2 から始まるすべてのバージョンに影響する問題が発見されました。マージリクエストページの無効な「start_sha」値により、変更タブが読み込まれず、サービス拒否が発生する可能性があります。(CVE-2023-3900)

  - GitLab EE で、14.3 から 16.0.8 より前のすべてのバージョン、16.1 から 16.1.3 より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。クエリが特定のエンドポイントに対して行われたときに、アクセストークンが記録されている可能性があります。(CVE-2023-3993)

  - GitLab CE/EE で、9.3 から 16.0.8 より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。preview_markdown エンドポイントに対して ProjectReferenceFilter を使用するように細工されたペイロードを送信することで、正規表現によるサービス拒否攻撃が可能でした。(CVE-2023-3994)

  - GitLab EE の 16.2.2 より前の 15.11 のすべてのバージョンに影響する問題が発見されました。この問題により、攻撃者がリソース消費を急増させ、結果として DoS を引き起こす可能性があります。(CVE-2023-4011)

  - Gitlab レポート: Markdown フィールド内の ProjectReferenceFilter を介した ReDoS。Markdown フィールド内の AutolinkFilter を介した ReDoS。Harbor Registry の検索における Regex DoS。GitLab のエクスポート機能を悪用した、git ユーザーが所有するファイルの任意読み取りが可能な悪意のある tar.gz ファイルのアップロードによる脆弱性。Web IDE Beta における細工された URL による蓄積型 XSS。securityPolicyProjectAssign ミューテーションにおけるセキュリティポリシープロジェクト ID の認可不備の脆弱性。攻撃者が任意のユーザーとしてパイプラインジョブを実行できる脆弱性。ページ固有ドメインの上書きの可能性。エンドポイントへのクエリでアクセストークンが記録される可能性のある脆弱性。PlantUML 図を介した折り返し型 XSS。特別に設計された名前を持つリポジトリのメインブランチによって、攻撃者が悪意のあるコードを含むリポジトリを作成できる脆弱性。マージリクエストページにおける無効な「start_sha」値によるサービス拒否。開発者がアクセス権を持たない保護されたブランチにパイプラインスケジュールを作成できる脆弱性。ライセンスデータの読み込み時のページネーションの不備による DoS の可能性。新規作成されたユーザーのメールアドレスが漏洩する可能性のある脆弱性。(CVE-2023-4002)

  - GitLab CE/EE で、15.9 から 16.0.8 より前のすべてのバージョン、16.1 から 16.1.3より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。追加されたランダム文字列が既知の場合、一意のドメイン URL を持つ GitLab Pages を乗っ取ることが可能でした。(CVE-2023-4008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE で、14.1 から 16.0.8 より前のすべてのバージョン、16.1 から 16.1.3 より前のすべてのバージョン、16.2 から 16.2.2 より前のすべてのバージョンに影響する問題が発見されました。EE ライセンスを取得したユーザーが、その ID のセキュリティポリシープロジェクトに使用して、ユーザーがアクセスできるプロジェクトまたはグループにリンクし、セキュリティプロジェクトの設定済みセキュリティポリシーが漏洩する可能性がありました。(CVE-2023-4002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE 中發現一個問題，此問題會影響 16.0.8 之前的 14.1、16.1.3 之前的 16.1 和 16.2.2 之前的 16.2 中的所有版本。EE 授權的使用者可將任何安全性原則專案的 ID 連結至使用者有權存取的專案或群組，進而可能洩漏安全性專案的已設定安全性原則。(CVE-2023-4002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab EE 中发现一个问题，14.1 至 16.0.8、16.1 至 16.1.3 以及 16.2 至 16.2.2 的所有版本均受此影响。EE 许可用户可以通过其 ID 将任何安全策略项目链接到该用户有访问权限的项目或群组，这可能会泄露这些安全项目配置的安全策略。(CVE-2023-4002)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179476	GitLab 14.1 < 16.0.8 / 16.1.0 < 16.1.3 / 16.2.0 < 16.2.2 (CVE-2023-4002)	Nessus	CGI abuses	2023/8/8	2024/5/17	medium
179202	FreeBSD : Gitlab -- Vulnerabilities (fa239535-30f6-11ee-aef9-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/8/2	2023/9/8	critical
179202	FreeBSD : Gitlab -- 脆弱性（fa239535-30f6-11ee-aef9-001b217b3468）	Nessus	FreeBSD Local Security Checks	2023/8/2	2023/9/8	critical
179476	GitLab 14.1 < 16.0.8 / 16.1.0 < 16.1.3 / 16.2.0 < 16.2.2 (CVE-2023-4002)	Nessus	CGI abuses	2023/8/8	2024/5/17	medium
179476	GitLab 14.1 <16.0.8/16.1.0 < 16.1.3/16.2.0 < 16.2.2 (CVE-2023-4002)	Nessus	CGI abuses	2023/8/8	2024/5/17	medium
179476	GitLab 14.1 < 16.0.8/16.1.0 < 16.1.3/16.2.0 < 16.2.2 (CVE-2023-4002)	Nessus	CGI abuses	2023/8/8	2024/5/17	medium

检测

插件搜索

medium

critical

critical

medium

medium

medium