🇰🇷 한글 설명
GitLab Community 및 Enterprise Edition 10.1부터 12.2.1 버전에서 Kubernetes 통합 기능의 SSRF 방어 체계가 불충분한 문제가 발견되었습니다. 이로 인해 공격자가 GitLab 서버에서 접근 가능한 로컬 네트워크의 모든 리소스를 요청할 수 있습니다.
💡 쉬운 설명
해커가 GitLab 서버를 이용해 내부 네트워크에 숨겨진 다른 컴퓨터나 서버에 몰래 접근할 수 있는 보안 취약점입니다. 마치 외부인이 집 대문은 못 들어오지만, 집 안에 있는 전화기를 이용해 내부 가족에게 전화를 걸게 만드는 것과 비슷합니다.
🇺🇸 원문 (English)
An issue was discovered in GitLab Community and Enterprise Edition 10.1 through 12.2.1. Protections against SSRF attacks on the Kubernetes integration are insufficient, which could have allowed an attacker to request any local network resource accessible from the GitLab server.
📍 영향받는 시스템
GitLab Community and Enterprise Edition 10.1 ~ 12.2.1
⚔️ 공격 벡터
Kubernetes 통합 기능을 악용한 서버 측 요청 위조(SSRF) 공격
🛡️ 대응 방법
GitLab을 12.2.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 업데이트가 필요한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(10\.[0-9]|11\.[0-9]|12\.[0-1]|12\.2\.0)"'