The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to fork a project outside of current group by an unauthorised user.
    (CVE-2023-4638)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the aaea7b7c-4887-11ee-b164-001b217b3468 advisory.

  - An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which a     project member can leak credentials stored in site profile. (CVE-2022-4343)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.0 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to edit labels description by an unauthorised user. (CVE-2023-0120)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 4.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 where it was     possible to create a URL that would redirect to a different project. (CVE-2023-1279)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.2 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. A namespace-     level banned user can access the API. (CVE-2023-1555)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. An authenticated     user could trigger a denial of service when importing or cloning malicious content. (CVE-2023-3205)

  - An issue has been discovered in GitLab EE affecting all versions starting from 16.1 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. If an external     user is given an owner role on any group, that external user may escalate their privileges on the instance     by creating a service account in that group. This service account is not classified as external and may be     used to access internal projects. (CVE-2023-3915)

  - Gitlab reports: Privilege escalation of external user to internal access through group service account     Maintainer can leak sentry token by changing the configured URL (fix bypass) Google Cloud Logging private     key showed in plain text in GitLab UI leaking to other group owners Information disclosure via project     import endpoint Developer can leak DAST scanners Site Profile request headers and auth password Project     forking outside current group User is capable of creating Model experiment and updating existing run's     status in public project ReDoS in bulk import API Pagination for Branches and Tags can be skipped leading     to DoS Internal Open Redirection Due to Improper handling of ../ characters Subgroup Member With     Reporter Role Can Edit Group Labels Banned user can delete package registries (CVE-2023-3950,     CVE-2023-4378)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 16.2 before 16.2.5, all     versions starting from 16.3 before 16.3.1. Due to improper permission validation it was possible to create     model experiments in public projects. (CVE-2023-4018)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.6 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which any user     can read limited information about any project's imports. (CVE-2023-4630)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper     permission validation it was possible to fork a project outside of current group by an unauthorised user.
    (CVE-2023-4638)

  - An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 16.1.5, all     versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1 in which the     projects API pagination can be skipped, potentially leading to DoS on certain instances. (CVE-2023-4647)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、13.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切だったため、アクセス許可のないユーザーが現在のグループ外でプロジェクトをフォークすることが可能でした。
    (CVE-2023-4638)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aaea7b7c-4887-11ee-b164-001b217b3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GitLab EE で、13.12 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクトメンバーがサイトプロファイルに保存されている認証情報を漏洩する可能性があります。(CVE-2022-4343)

  - GitLab CE/EE で、10.0 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切であったため、アクセス許可のないユーザーがラベルの説明を編集する可能性がありました。(CVE-2023-0120)

  - GitLab CE/EE で、4.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。別のプロジェクトにリダイレクトする URL を作成することが可能でした。(CVE-2023-1279)

  - GitLab CE/EE で、15.2 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。名前空間レベルで禁止されたユーザーが、API にアクセスできます。(CVE-2023-1555)

  - GitLab CE/EE で、15.11 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。悪質なコンテンツをインポートまたは複製する際に、認証されたユーザーがサービス拒否を発生させる可能性がありました。(CVE-2023-3205)

  - GitLab EE で、16.1 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5 より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。外部ユーザーにいずれかのグループの所有者ロールが付与されている場合、その外部ユーザーがそのグループにサービスアカウントを作成して、インスタンスでの権限を昇格させる可能性があります。このサービスアカウントは外部として分類されておらず、内部プロジェクトへのアクセスに使用される可能性があります。(CVE-2023-3915)

  - Gitlab レポート: グループサービスアカウントを通じた内部アクセスへの外部ユーザーの権限昇格。メンテナーが設定済みの URL を変更して、監視トークンを漏洩させる可能性があります (バイパスを修正)。Google Cloud Logging の秘密鍵が GitLab UI のプレーンテキストで他のグループ所有者に表示されました。プロジェクトのインポートエンドポイント開発者による情報漏洩。開発者が DAST スキャナーのサイトプロファイルのリクエストヘッダーと認証パスワードを漏洩する可能性があります。現在のグループ外のプロジェクトフォーク。ユーザーがモデル実験を作成し、パブリックプロジェクトで既存の実行のステータスを更新できます。一括インポート API の ReDoS ブランチとタグのページネーションがスキップされ、DoS 内部オープンリダイレクトを引き起こす可能性があります。../ 文字の不適切な処理により、Reporter ロールを持つサブグループメンバーがグループラベルを編集する可能性があります。禁止されたユーザーがパッケージレジストリを削除できます (CVE-2023-3950、CVE-2023-4378)

  - GitLab CE/EE で、16.2.5 より前の 16.2 から始まるすべてのバージョン、16.3.1 より前の 16.3 から始まるすべてのバージョンに影響する問題が発見されました。アクセス許可検証が不適切だったため、公共プロジェクトで実験モデルを作成することが可能でした。(CVE-2023-4018)

  - GitLab CE/EE で、10.6 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。任意のユーザーがプロジェクトのインポートに関する限られた情報を読み取ることが可能です。(CVE-2023-4630)

  - GitLab CE/EE で、13.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。アクセス許可の検証が不適切だったため、アクセス許可のないユーザーが現在のグループ外でプロジェクトをフォークすることが可能でした。
    (CVE-2023-4638)

  - GitLab CE/EE で、15.3 から 16.1.5 より前のすべてのバージョン、16.2 から 16.2.5より前のすべてのバージョン、16.3 から 16.3.1 より前のすべてのバージョンに影響する問題が発見されました。プロジェクト API のページネーションがスキップされ、特定のインスタンスで DoS が発生する可能性があります。(CVE-2023-4647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  在 GitLab CE/EE 中發現一個問題，此問題會影響 13.3 至 16.1.5、16.2 至 16.2.5 和 16.3 至 16.3.1 的所有版本。由於權限驗證不當，未經授權的使用者可能將某個專案劃分到當前群組以外。
    (CVE-2023-4638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab CE/EE 中发现一个问题，13.3 至 16.1.5、16.2 至 16.2.5 以及 16.3 至 16.3.1 的所有版本均受此影响。由于权限验证不正确，未经授权的用户可能会将某个项目划分到当前群组之外。
    (CVE-2023-4638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
180424	GitLab 13.3 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-4638)	Nessus	CGI abuses	8/31/2023	1/2/2024	medium
180454	FreeBSD : Gitlab -- Vulnerabilities (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	9/1/2023	9/21/2023	high
180424	GitLab 13.3 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-4638)	Nessus	CGI abuses	8/31/2023	1/2/2024	medium
180454	FreeBSD: Gitlab -- 脆弱性 (aaea7b7c-4887-11ee-b164-001b217b3468)	Nessus	FreeBSD Local Security Checks	9/1/2023	9/21/2023	high
180424	GitLab 13.3 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-4638)	Nessus	CGI abuses	8/31/2023	1/2/2024	medium
180424	GitLab 13.3 < 16.1.5 / 16.2 < 16.2.5 / 16.3 < 16.3.1 (CVE-2023-4638)	Nessus	CGI abuses	8/31/2023	1/2/2024	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

medium