The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - An improper authorization issue has been discovered in GitLab CE/EE affecting all versions prior to     14.8.6, all versions from 14.9.0 prior to 14.9.4, and 14.10.0, allowing Guest project members to access     trace log of jobs when it is enabled (CVE-2022-1124)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている GitLab のインスタンスは 14.8.6より前、14.9.4 より前の 14.9.x、14.10.1 より前の 14.10.xです。このため、以下の脆弱性の影響を受けます。

  - GitLab CE / EE に不適切な承認の問題が存在するため、認証されたリモートの攻撃者が、ゲストプロジェクトメンバーとしてジョブのトレースログ (有効な場合) にアクセスする可能性があります。 (CVE-2022-1124)

  - 認証されたパッケージリクエストのスロットル制限を不適切に検証しているため、認証されたリモートの攻撃者がスロットル制限をバイパスする可能性のある問題が GitLab に存在します。(CVE-2022-1428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE の 14.8.6 より前のすべてのバージョン、14.9.4 より前の 14.9.0 以降のすべてのバージョン、および 14.10.0 に影響する不適切な認可の問題が検出されました。これによりゲストプロジェクトメンバーがジョブのトレースログにアクセスできる可能性があります (CVE-2022-1124)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of GitLab running on the remote web server is prior to 14.8.6, 14.9.x prior to 14.9.4, or 14.10.x prior to 14.10.1. It is, therefore, affected by the following vulnerabilities:

  - An improper authorization issue exists in GitLab CE/EE that allows an authenticated, remote attacker to     access trace log of jobs as Guest project members when it is enabled. (CVE-2022-1124)

  - An issue exists in GitLab due to incorrectly verifying throttling limits for authenticated package     requests that allows an authenticated, remote attacker to cause bypass throttling limits. (CVE-2022-1428)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab CE/EE 中存在不當授權問題，此問題會影響 14.8.6 之前、14.9.0 至 14.9.4 以及 14.10.0 的所有版本，來賓專案成員可藉此存取啟用時的作業追踪記錄 (CVE-2022-1124)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端 Web 伺服器上執行的 GitLab 執行個體是早於 14.8.6、早於 14.9.4 的 14.9.x 或早於 14.10.1 的 14.10.x 版本。因此，該應用程式受到以下弱點影響：

  - GitLab CE/EE 中存在一個不當授權問題，允許經驗證的遠端攻擊者在發生此問題時，以來賓專案成員的身分存取工作的追蹤記錄。(CVE-2022-1124)

  - GitLab 中有一個允許經驗證的遠端攻擊者繞過節流限制的問題，這是因為未正確驗證經驗證套件要求的節流限制所致。(CVE-2022-1428)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在 GitLab CE/EE 中发现一个授权不当问题，低于 14.8.6、14.9.0 至 14.9.4 以及 14.10.0 的所有版本均受此影响，这允许客户机项目成员在启用作业追踪日志的情况下访问这些日志 (CVE-2022-1124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 GitLab 实例为低于 14.8.6 的版本、低于 14.9.4 的 14.9.x 或低于 14.10.1 的 14.10.x。因此，该应用程序受到以下漏洞的影响：

  - GitLab CE/EE 中存在授权不当问题。出现此问题后，经过身份验证的远程攻击者可以来宾项目成员身份访问作业的跟踪日志。(CVE-2022-1124)

  - 由于无法正确验证经认证程序包请求的节流限制，GitLab 中存在一个允许经身份验证的远程攻击者绕过节流限制的问题。(CVE-2022-1428)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
187551	GitLab < 14.8.6 (CVE-2022-1124)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
160670	GitLab 14.8.6 / 14.9.x < 14.9.4 / 14.10.x < 14.10.1 複数の脆弱性	Nessus	CGI abuses	5/6/2022	6/13/2022	medium
187551	GitLab < 14.8.6 (CVE-2022-1124)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
160670	GitLab < 14.8.6 / 14.9.x < 14.9.4 / 14.10.x < 14.10.1 Multiple Vulnerabilities	Nessus	CGI abuses	5/6/2022	6/13/2022	medium
187551	GitLab < 14.8.6 (CVE-2022-1124)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
160670	GitLab < 14.8.6/14.9.x < 14.9.4/14.10.x < 14.10.1 多個弱點	Nessus	CGI abuses	5/6/2022	6/13/2022	medium
187551	GitLab < 14.8.6 (CVE-2022-1124)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
160670	GitLab < 14.8.6/14.9.x < 14.9.4/ 14.10.x < 14.10.1 多个漏洞	Nessus	CGI abuses	5/6/2022	6/13/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium