According to its self-reported version, the instance of GitLab running on the remote web server is prior to 12.10.x prior to 14.6.5, 14.7.x prior to 14.7.4, or 14.8.x prior to 14.8.2. It is, therefore, affected by the following vulnerabilities:

  - An unauthorized user can steal runner registration tokens using an information disclosure vulnerability by     using quick commands. (CVE-2022-0735)

  - An unauthorized user can steal environment variables using specially crafted email addresses due to     improper input validation in sendmail. (CVE-2022-0741)

  - An unauthorized user can trick users into executing arbitrary commands due to inaccurate display of     Snippet files with special characters. (CVE-2022-0751)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 2823048d-9f8f-11ec-8c9c-001b217b3468 advisory.

  - Inaccurate display of Snippet files containing special characters in all versions of GitLab CE/EE allows     an attacker to create Snippets with misleading content which could trick unsuspecting users into executing     arbitrary commands (CVE-2022-0751)

  - An issue has been discovered in GitLab CE/EE affecting versions 13.0 to 14.6.5, 14.7 to 14.7.4, and 14.8     to 14.8.2. Private GitLab instances with restricted sign-ups may be vulnerable to user enumeration to     unauthenticated users through the GraphQL API. (CVE-2021-4191)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting with 8.15 . It was possible     to trigger a DOS by using the math feature with a specific formula in issue comments. (CVE-2022-0489)

  - An issue has been discovered in GitLab CE/EE affecting all versions before 14.3.6, all versions starting     from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Under certain conditions, GitLab     REST API may allow unprivileged users to add other users to groups even if that is not possible to do     through the Web UI. (CVE-2022-0549)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.10 before 14.6.5, all     versions starting from 14.7 before 14.7.4, all versions starting from 14.8 before 14.8.2. An unauthorised     user was able to steal runner registration tokens through an information disclosure vulnerability using     quick actions commands. (CVE-2022-0735)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - Inaccurate display of Snippet files containing special characters in all versions of GitLab CE/EE allows     an attacker to create Snippets with misleading content which could trick unsuspecting users into executing     arbitrary commands (CVE-2022-0751)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2823048d-9f8f-11ec-8c9c-001b217b3468のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab CE/EE の全バージョンで特殊文字を含む Snippet ファイルの表示が不正確なため、攻撃者が誤解を招くコンテンツを含む Snippet を作成し、疑いを持たないユーザーをだまして任意のコマンドを実行させる可能性があります (CVE-2022-0751)

  - GitLab CE/EEで、バージョン 13.0 〜 14.6.5、14.7 〜 14.7.4、および 14.8 〜 14.8.2 に影響を与える問題が発見されました。サインアップが制限されているプライベート GitLab インスタンスは、GraphQL API による認証されていないユーザーに対するユーザー列挙に対して脆弱である可能性があります。(CVE-2021-4191)

  - GitLab CE/EE に問題が発見されました。これは、8.15 で始まるすべてのバージョンに影響を与えます。問題のコメントの特定の数式で数学機能を使用することで、DOS をトリガーすることが可能でした。(CVE-2022-0489)

  - GitLab CE/EE で、14.3.6 より前のすべてのバージョン、14.4 から 14.4.4 より前のすべてのバージョン、14.5 から 14.5.2 より前のすべてのバージョンに影響する問題が発見されました。特定の状況下では、GitLab REST API により、権限のないユーザーが、Web UI を通して行うことが可能ではない場合でも、他のユーザーをグループに追加することが可能です。(CVE-2022-0549)

  - GitLab CE/EE で、12.10から 14.6.5より前のすべてのバージョン、14.7 から 14.7.4より前のすべてのバージョン、14.8 から 14.8.2より前のすべてのバージョンに影響する問題が発見されました。- 承認されていないユーザーが、クイックアクションコマンドを使用して、情報漏洩の脆弱性によって、ランナー登録トークンを盗むことが可能でした。(CVE-2022-0735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは、 14.6.5 より前の12.10.x、 14.7.4 より前の14.7.x、または 14.8.2より前の 14.8.xです。このため、以下の脆弱性の影響を受けます。

  - 認証されていないユーザーが、クイックコマンドを使用して、情報漏洩の脆弱性を利用し、ランナー登録トークンを盗む可能性があります。 (CVE-2022-0735)

  - sendmail の入力検証が不適切なために、認証されていないユーザーが特別に細工されたメールアドレスを使用して環境変数を盗む可能性があります。 (CVE-2022-0741)

  - 認証されていないユーザーが、特殊文字を含む Snippet ファイルを不正確に表示することで、ユーザーを騙して任意のコマンドを実行させる可能性があります。 (CVE-2022-0751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の全バージョンで特殊文字を含む Snippet ファイルの表示が不正確なため、攻撃者が誤解を招くコンテンツを含む Snippet を作成し、疑いを持たないユーザーをだまして任意のコマンドを実行させる可能性があります (CVE-2022-0751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 所有 GitLab CE/EE 版本中含有特殊字元的 Snippet 檔案顯示不正確，攻擊者可藉此建立含有誤導內容的 Snippet，其可誘騙不知情的使用者執行任意命令 (CVE-2022-0751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體是早於 14.6.5 的 12.10.x 版本、早於 14.7.4 的 14.7.x 版本或早於 14.8.2 的 14.8.x 版本。因此，該應用程式受到以下弱點影響：

  - 未經授權的使用者可透過使用快速命令利用資訊洩漏弱點，進而竊取執行器註冊 token。(CVE-2022-0735)

  - 由於不當驗證 sendmail 中的輸入，未經授權的使用者可使用特製的電子郵件地址竊取環境變數。(CVE-2022-0741)

  - 由於含有特殊字元的片段檔案顯示不正確，未經授權的使用者可誘騙使用者執行任意命令。(CVE-2022-0751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 所有 GitLab CE/EE 版本中均存在含特殊字符的 Snippet 文件显示不准确的问题，攻击者可利用此问题创建包含误导性内容的 Snippet，进而诱骗毫无防范的用户执行任意命令 (CVE-2022-0751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 GitLab 实例为低于 14.6.5 的 12.10.x 版本、低于 14.7.4 的 14.7.x 版本或低于 14.8.2 的 14.8.x 版本。因此，该应用程序受到以下漏洞的影响：

  - 未经授权的用户可通过使用快速命令利用信息泄露漏洞，从而窃取运行程序注册标记。(CVE-2022-0735)

  - 由于 sendmail 中存在不当验证输入问题，未经授权的用户可使用特制的电子邮件地址窃取环境变量。(CVE-2022-0741)

  - 由于含特殊字符的 Snippet 文件显示不准确，未经授权的用户可诱骗用户执行任意命令。(CVE-2022-0751)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
158560	GitLab 12.10.x < 14.6.5 / 14.7.x < 14.7.4 / 14.8.x < 14.8.2 Multiple Vulnerabilities	Nessus	CGI abuses	3/3/2022	10/11/2022	critical
158782	FreeBSD : Gitlab -- multiple vulnerabilities (2823048d-9f8f-11ec-8c9c-001b217b3468)	Nessus	FreeBSD Local Security Checks	3/10/2022	11/6/2023	critical
187433	GitLab 10.0 < 14.6.5 / 14.7 < 14.7.4 / 14.8 < 14.8.2 (CVE-2022-0751)	Nessus	CGI abuses	1/2/2024	5/17/2024	high
158782	FreeBSD：Gitlab -- 複数の脆弱性 (2823048d-9f8f-11ec-8c9c-001b217b3468)	Nessus	FreeBSD Local Security Checks	3/10/2022	11/6/2023	critical
158560	GitLab 12.10.x< 14.6.5/ 14.7.x< 14.7.4/ 14.8.x< 14.8.2複数の脆弱性	Nessus	CGI abuses	3/3/2022	10/11/2022	critical
187433	GitLab 10.0 < 14.6.5 / 14.7 < 14.7.4 / 14.8 < 14.8.2 (CVE-2022-0751)	Nessus	CGI abuses	1/2/2024	5/17/2024	high
187433	GitLab 10.0 <14.6.5/14.7 < 14.7.4/14.8 < 14.8.2 (CVE-2022-0751)	Nessus	CGI abuses	1/2/2024	5/17/2024	high
158560	GitLab 12.10.x < 14.6.5 / 14.7.x < 14.7.4 / 14.8.x < 14.8.2 多個弱點	Nessus	CGI abuses	3/3/2022	10/11/2022	critical
187433	GitLab 10.0 < 14.6.5/14.7 < 14.7.4/14.8 < 14.8.2 (CVE-2022-0751)	Nessus	CGI abuses	1/2/2024	5/17/2024	high
158560	GitLab 12.10.x < 14.6.5 / 14.7.x < 14.7.4 / 14.8.x < 14.8.2 多个漏洞	Nessus	CGI abuses	3/3/2022	10/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

high

high

critical

high

critical