リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab の、15.2 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクト API のページネーションがスキップされ、特定のインスタンスで DoS が発生する可能性があります。(CVE-2023-4647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab affecting all versions starting from 15.2 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which the     projects API pagination can be skipped, potentially leading to DoS on certain instances. (CVE-2023-4647)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab 中发现一个问题，15.2 至 16.1.5、16.2 至 16.2.5 以及 16.3 至 16.3.1 的所有版本均受此影响，攻击者可在这些版本中跳过项目 API 分页，进而可能导致特定实例上出现 DoS。(CVE-2023-4647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，15.2 至 16.1.5、16.2 至 16.2.5 以及 16.3 至 16.3.1 的所有版本均受此影响，攻击者可在这些版本中跳过项目 API 分页，进而可能导致特定实例上出现 DoS。(CVE-2023-4647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab 中發現一個問題，此問題會影響 15.2 至 16.1.5、16.2 至 16.2.5 和 16.3 至 16.3.1 的所有版本，攻擊者可在這些版本中跳過專案 API 索引標籤，進而在特定執行個體上造成 DoS。(CVE-2023-4647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 15.2 至 16.1.5、16.2 至 16.2.5 和 16.3 至 16.3.1 的所有版本，攻擊者可在這些版本中跳過專案 API 索引標籤，進而在特定執行個體上造成 DoS。(CVE-2023-4647)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been discovered in GitLab affecting all versions starting from 15.2 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which the     projects API pagination can be skipped, potentially leading to DoS on certain instances. (CVE-2023-4647)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the aaea7b7c-4887-11ee-b164-001b217b3468 advisory.

  - An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which a     project member can leak credentials stored in site profile. (CVE-2022-4343)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.0 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to edit labels description by an unauthorised user. (CVE-2023-0120)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 4.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 where it was     possible to create a URL that would redirect to a different project. (CVE-2023-1279)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.2 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. A namespace-     level banned user can access the API. (CVE-2023-1555)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. An authenticated     user could trigger a denial of service when importing or cloning malicious content. (CVE-2023-3205)

  - An issue has been discovered in GitLab EE affecting all versions starting from 16.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. If an external     user is given an owner role on any group, that external user may escalate their privileges on the instance     by creating a service account in that group. This service account is not classified as external and may be     used to access internal projects. (CVE-2023-3915)

  - Gitlab reports: Privilege escalation of external user to internal access through group service account     Maintainer can leak sentry token by changing the configured URL (fix bypass) Google Cloud Logging private     key showed in plain text in GitLab UI leaking to other group owners Information disclosure via project     import endpoint Developer can leak DAST scanners Site Profile request headers and auth password Project     forking outside current group User is capable of creating Model experiment and updating existing run's     status in public project ReDoS in bulk import API Pagination for Branches and Tags can be skipped leading     to DoS Internal Open Redirection Due to Improper handling of ../ characters Subgroup Member With     Reporter Role Can Edit Group Labels Banned user can delete package registries (CVE-2023-3950,     CVE-2023-4378)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 16.2 before 16.2.5, all     versions starting from 16.3 before 16.3.1. Due to improper permission validation it was possible to create     model experiments in public projects. (CVE-2023-4018)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.6 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which any user     can read limited information about any project's imports. (CVE-2023-4630)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to fork a project outside of current group by an unauthorised user.
    (CVE-2023-4638)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which the     projects API pagination can be skipped, potentially leading to DoS on certain instances. (CVE-2023-4647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab の、15.2 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクト API のページネーションがスキップされ、特定のインスタンスで DoS が発生する可能性があります。(CVE-2023-4647)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aaea7b7c-4887-11ee-b164-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab EE で、13.12 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクトメンバーがサイトプロファイルに保存されている認証情報を漏洩する可能性があります。(CVE-2022-4343)

  - GitLab CE/EE で、10.0 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切であったため、アクセス許可のないユーザーがラベルの説明を編集する可能性がありました。(CVE-2023-0120)

  - GitLab CE/EE で、4.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。別のプロジェクトにリダイレクトする URL を作成することが可能でした。(CVE-2023-1279)

  - GitLab CE/EE で、15.2 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。名前空間レベルで禁止されたユーザーが、API にアクセスできます。(CVE-2023-1555)

  - GitLab CE/EE で、15.11 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。悪質なコンテンツをインポートまたは複製する際に、認証されたユーザーがサービス拒否を発生させる可能性がありました。(CVE-2023-3205)

  - GitLab EE で、16.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。外部ユーザーにいずれかのグループの所有者ロールが付与されている場合、その外部ユーザーがそのグループにサービスアカウントを作成して、インスタンスでの権限を昇格させる可能性があります。このサービスアカウントは外部として分類されておらず、内部プロジェクトへのアクセスに使用される可能性があります。(CVE-2023-3915)

  - Gitlab レポート: グループサービスアカウントを通じた内部アクセスへの外部ユーザーの権限昇格。メンテナーが設定済みの URL を変更して、監視トークンを漏洩させる可能性があります (バイパスを修正)。Google Cloud Logging の秘密鍵が GitLab UI のプレーンテキストで他のグループ所有者に表示されました。プロジェクトのインポートエンドポイント開発者による情報漏洩。開発者が DAST スキャナーのサイトプロファイルのリクエストヘッダーと認証パスワードを漏洩する可能性があります。現在のグループ外のプロジェクトフォーク。ユーザーがモデル実験を作成し、パブリックプロジェクトで既存の実行のステータスを更新できます。一括インポート API の ReDoS ブランチとタグのページネーションがスキップされ、DoS 内部オープンリダイレクトを引き起こす可能性があります。../ 文字の不適切な処理により、Reporter ロールを持つサブグループメンバーがグループラベルを編集する可能性があります。禁止されたユーザーがパッケージレジストリを削除できます (CVE-2023-3950、CVE-2023-4378)

  - GitLab CE/EE で、16.2.5 より前の 16.2 から始まるすべてのバージョン、16.3.1 より前の 16.3 から始まるすべてのバージョンに影響する問題が発見されました。アクセス許可検証が不適切だったため、公共プロジェクトで実験モデルを作成することが可能でした。(CVE-2023-4018)

  - GitLab CE/EE で、10.6 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。任意のユーザーがプロジェクトのインポートに関する限られた情報を読み取ることが可能です。(CVE-2023-4630)

  - GitLab CE/EE で、13.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切だったため、アクセス許可のないユーザーが現在のグループ外でプロジェクトをフォークすることが可能でした。
    (CVE-2023-4638)

  - GitLab CE/EE で、15.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクト API のページネーションがスキップされ、特定のインスタンスで DoS が発生する可能性があります。(CVE-2023-4647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180420	GitLab 15.2 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-4647)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
180420	GitLab 15.2 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-4647)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
180420	GitLab 15.2 < 16.1.5/16.2 < 16.2.5/16.3 < 16.3.1 (CVE-2023-4647)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
250817	Linux Distros 未修补的漏洞：CVE-2023-4647	Nessus	Misc.	2025/8/18	2025/8/18	high
180420	GitLab 15.2 <16.1.5/16.2 < 16.2.5/16.3 < 16.3.1 (CVE-2023-4647)	Nessus	CGI abuses	2023/8/31	2024/5/17	high
250817	Linux Distros 未修補的弱點：CVE-2023-4647	Nessus	Misc.	2025/8/18	2025/8/18	high
250817	Linux Distros Unpatched Vulnerability : CVE-2023-4647	Nessus	Misc.	2025/8/18	2025/8/18	high
180454	FreeBSD : Gitlab -- Vulnerabilities (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/9/1	2023/9/21	high
250817	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4647	Nessus	Misc.	2025/8/18	2025/8/18	high
180454	FreeBSD: Gitlab -- 脆弱性 (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	2023/9/1	2023/9/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high