The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gitlab Community Edition version 10.3 is vulnerable to a path traversal issue in the GitLab CI runner     component resulting in remote code execution. (CVE-2017-0918)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities have been discovered in Gitlab, a software platform to collaborate on code :

  - CVE-2017-0915/ CVE-2018-3710     Arbitrary code execution in project import.

  - CVE-2017-0916     Command injection via Webhooks.

  - CVE-2017-0917     Cross-site scripting in CI job output.

  - CVE-2017-0918     Insufficient restriction of CI runner for project cache     access.

  - CVE-2017-0925     Information disclosure in Services API.

  - CVE-2017-0926     Restrictions for disabled OAuth providers could be     bypassed.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gitlab Community Editionバージョン 10.3 は、GitLab CI Runnerコンポーネントのパストラバーサル問題に脆弱であり、リモートでコードが実行されます。CVE-2017-0918

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

コードで共同作業を行うためのソフトウェアプラットフォームであるGitlabに、複数の脆弱性が発見されました：

  -CVE-2017-0915/CVE-2018-3710プロジェクトのインポートでの任意コード実行

  - CVE-2017-0916Webhooksによるコマンドインジェクション。

  - CVE-2017-0917CIジョブ出力でのクロスサイトスクリプティング。

  - CVE-2017-0918プロジェクトキャッシュアクセスのCIランナーの不十分な制限。

  - CVE-2017-0925サービスAPIでの情報漏洩。

  - CVE-2017-0926無効なOAuthプロバイダーの制限がバイパスされる可能性があります。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gitlab Community Edition 10.3 版容易受到 GitLab CI 執行器元件中的一個路徑遊走問題影響其會導致遠端程式碼執行。 (CVE-2017-0918)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitlab Community Edition 版本 10.3 在 GitLab CI 运行程序组件中容易受到路径遍历问题的影响从而导致远程代码执行。 (CVE-2017-0918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0915/ CVE-2018-3710 项目导入中存在任意代码执行。- CVE-2017-0916 Webhook 导致命令注入。- CVE-2017-0917 CI 作业输出中存在跨站脚本。- CVE-2017-0918 对 CI 运行器的项目缓存访问限制不足。- CVE-2017-0925 Services API 中存在信息泄露。- CVE-2017-0926 可绕过对禁用的 OAuth 提供程序的限制。

在程式碼協作軟體平台 Gitlab 中發現數個弱點：- CVE-2017-0915/ CVE-2018-3710 匯入專案時出現任意程式執行。- CVE-2017-0916 透過 Webhooks 插入命令。- CVE-2017-0917 CI 工作輸出中存在跨網站指令碼攻擊。- CVE-2017-0918 CI 執行器的專案快取存取限制不足。- CVE-2017-0925 服務 API 中存在資訊洩漏。- CVE-2017-0926 可以繞過停用 OAuth provider 的限制。

ID	Name	Product	Family	Published	Updated	Severity
254033	Linux Distros Unpatched Vulnerability : CVE-2017-0918	Nessus	Misc.	8/24/2025	8/24/2025	high
108422	Debian DSA-4145-1 : gitlab - security update	Nessus	Debian Local Security Checks	3/19/2018	1/29/2025	critical
254033	Linux Distros のパッチ未適用の脆弱性: CVE-2017-0918	Nessus	Misc.	8/24/2025	8/24/2025	high
108422	DebianDSA-4145-1：gitlab - セキュリティ更新	Nessus	Debian Local Security Checks	3/19/2018	1/29/2025	critical
254033	Linux Distros 未修補的弱點：CVE-2017-0918	Nessus	Misc.	8/24/2025	8/24/2025	high
254033	Linux Distros 未修补的漏洞：CVE-2017-0918	Nessus	Misc.	8/24/2025	8/24/2025	high
108422	Debian DSA-4145-1：gitlab - 安全更新	Nessus	Debian Local Security Checks	3/19/2018	1/29/2025	critical
108422	Debian DSA-4145-1：gitlab - 安全性更新	Nessus	Debian Local Security Checks	3/19/2018	1/29/2025	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

high

critical

critical