远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在所有 GitLab CE/EE 版本中，对用户计算机具有物理访问权限的攻击者可通过更改密码函数来暴力破解用户的密码。存在速率限制，但仍可通过从物理入侵的帐户中窃取会话 ID，将攻击拆分到多个 IP 地址，以及传入来自这些不同位置的入侵会话值来展开攻击。(CVE-2021-39899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 1.0 < 14.1.7/14.2 < 14.2.5/14.3 < 14.3.1 (CVE-2021-39899)

medium Nessus 插件 ID 187608

版本 1.0