The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An information disclosure issue in GitLab EE affecting all versions from 16.2 prior to 16.2.5, and 16.3     prior to 16.3.1 allowed other Group Owners to see the Public Key for a Google Cloud Logging audit event     streaming destination, if configured. Owners can now only write the key, not read it. (CVE-2023-3950)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab EE の 16.2.5 より前の 16.2、16.3.1 より前の 16.3 のすべてのバージョンに影響を与える GitLab EE の情報漏洩の問題により、他のグループオーナーが Google Cloud Logging 監査イベントストリーミングの宛先 (設定されている場合) の公開鍵を見ることができます。所有者はキーの書き込みのみが可能で、読み取りはできません。(CVE-2023-3950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the aaea7b7c-4887-11ee-b164-001b217b3468 advisory.

  - An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which a     project member can leak credentials stored in site profile. (CVE-2022-4343)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.0 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to edit labels description by an unauthorised user. (CVE-2023-0120)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 4.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 where it was     possible to create a URL that would redirect to a different project. (CVE-2023-1279)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.2 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. A namespace-     level banned user can access the API. (CVE-2023-1555)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. An authenticated     user could trigger a denial of service when importing or cloning malicious content. (CVE-2023-3205)

  - An issue has been discovered in GitLab EE affecting all versions starting from 16.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. If an external     user is given an owner role on any group, that external user may escalate their privileges on the instance     by creating a service account in that group. This service account is not classified as external and may be     used to access internal projects. (CVE-2023-3915)

  - Gitlab reports: Privilege escalation of external user to internal access through group service account     Maintainer can leak sentry token by changing the configured URL (fix bypass) Google Cloud Logging private     key showed in plain text in GitLab UI leaking to other group owners Information disclosure via project     import endpoint Developer can leak DAST scanners Site Profile request headers and auth password Project     forking outside current group User is capable of creating Model experiment and updating existing run's     status in public project ReDoS in bulk import API Pagination for Branches and Tags can be skipped leading     to DoS Internal Open Redirection Due to Improper handling of ../ characters Subgroup Member With     Reporter Role Can Edit Group Labels Banned user can delete package registries (CVE-2023-3950,     CVE-2023-4378)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 16.2 before 16.2.5, all     versions starting from 16.3 before 16.3.1. Due to improper permission validation it was possible to create     model experiments in public projects. (CVE-2023-4018)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.6 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which any user     can read limited information about any project's imports. (CVE-2023-4630)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to fork a project outside of current group by an unauthorised user.
    (CVE-2023-4638)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which the     projects API pagination can be skipped, potentially leading to DoS on certain instances. (CVE-2023-4647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab EE 中存在一个信息泄露问题，允许其他群组所有者查看 Google Cloud Logging 审计事件流目标的公钥（如果已配置）。该问题影响 16.2 至 16.2.5 和 16.3 至 16.3.1 的所有版本。所有者现在只能写入密钥，而无法读取。(CVE-2023-3950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab EE 16.2 至 16.2.5 和 16.3 至 16.3.1 的所有版本中包含資訊洩漏弱點，這使得其他群組擁有者可以查看 Google Cloud Logging 稽核事件串流目的地的公開金鑰 (若已設定)。擁有者現在只能寫入金鑰，而無法讀取。(CVE-2023-3950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aaea7b7c-4887-11ee-b164-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab EE で、13.12 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクトメンバーがサイトプロファイルに保存されている認証情報を漏洩する可能性があります。(CVE-2022-4343)

  - GitLab CE/EE で、10.0 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切であったため、アクセス許可のないユーザーがラベルの説明を編集する可能性がありました。(CVE-2023-0120)

  - GitLab CE/EE で、4.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。別のプロジェクトにリダイレクトする URL を作成することが可能でした。(CVE-2023-1279)

  - GitLab CE/EE で、15.2 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。名前空間レベルで禁止されたユーザーが、API にアクセスできます。(CVE-2023-1555)

  - GitLab CE/EE で、15.11 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。悪質なコンテンツをインポートまたは複製する際に、認証されたユーザーがサービス拒否を発生させる可能性がありました。(CVE-2023-3205)

  - GitLab EE で、16.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。外部ユーザーにいずれかのグループの所有者ロールが付与されている場合、その外部ユーザーがそのグループにサービスアカウントを作成して、インスタンスでの権限を昇格させる可能性があります。このサービスアカウントは外部として分類されておらず、内部プロジェクトへのアクセスに使用される可能性があります。(CVE-2023-3915)

  - Gitlab レポート: グループサービスアカウントを通じた内部アクセスへの外部ユーザーの権限昇格。メンテナーが設定済みの URL を変更して、監視トークンを漏洩させる可能性があります (バイパスを修正)。Google Cloud Logging の秘密鍵が GitLab UI のプレーンテキストで他のグループ所有者に表示されました。プロジェクトのインポートエンドポイント開発者による情報漏洩。開発者が DAST スキャナーのサイトプロファイルのリクエストヘッダーと認証パスワードを漏洩する可能性があります。現在のグループ外のプロジェクトフォーク。ユーザーがモデル実験を作成し、パブリックプロジェクトで既存の実行のステータスを更新できます。一括インポート API の ReDoS ブランチとタグのページネーションがスキップされ、DoS 内部オープンリダイレクトを引き起こす可能性があります。../ 文字の不適切な処理により、Reporter ロールを持つサブグループメンバーがグループラベルを編集する可能性があります。禁止されたユーザーがパッケージレジストリを削除できます (CVE-2023-3950、CVE-2023-4378)

  - GitLab CE/EE で、16.2.5 より前の 16.2 から始まるすべてのバージョン、16.3.1 より前の 16.3 から始まるすべてのバージョンに影響する問題が発見されました。アクセス許可検証が不適切だったため、公共プロジェクトで実験モデルを作成することが可能でした。(CVE-2023-4018)

  - GitLab CE/EE で、10.6 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。任意のユーザーがプロジェクトのインポートに関する限られた情報を読み取ることが可能です。(CVE-2023-4630)

  - GitLab CE/EE で、13.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切だったため、アクセス許可のないユーザーが現在のグループ外でプロジェクトをフォークすることが可能でした。
    (CVE-2023-4638)

  - GitLab CE/EE で、15.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクト API のページネーションがスキップされ、特定のインスタンスで DoS が発生する可能性があります。(CVE-2023-4647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197417	GitLab 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3950)	Nessus	CGI abuses	2024/5/17	2024/5/17	low
197417	GitLab 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3950)	Nessus	CGI abuses	2024/5/17	2024/5/17	low
180454	FreeBSD : Gitlab -- Vulnerabilities (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/9/1	2023/9/21	high
197417	GitLab 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3950)	Nessus	CGI abuses	2024/5/17	2024/5/17	low
197417	GitLab 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-3950)	Nessus	CGI abuses	2024/5/17	2024/5/17	low
180454	FreeBSD: Gitlab -- 脆弱性 (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/9/1	2023/9/21	high

检测

插件搜索

low

low

high

low

low

high