🇰🇷 한글 설명
GitLab EE의 특정 버전에서 GraphQL을 통해 그룹에 설정된 IP 제한을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 사용자가 그룹 수준에서 일부 작업을 수행할 수 있습니다.
💡 쉬운 설명
특정 규칙으로 접속을 막아둔 그룹에 보안 구멍을 통해 몰래 들어갈 수 있는 문제입니다. 허락되지 않은 사람이 그룹 내의 기능을 마음대로 사용할 위험이 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab EE affecting all versions starting from 12.5 before 17.1.6, all versions starting from 17.2 before 17.2.4, all versions starting from 17.3 before 17.3.1. Under certain conditions it may be possible to bypass the IP restriction for groups through GraphQL allowing unauthorised users to perform some actions at the group level.
📍 영향받는 시스템
GitLab EE 12.5 ~ 17.1.5, 17.2 ~ 17.2.3, 17.3 ~ 17.3.0
⚔️ 공격 벡터
GraphQL 쿼리를 이용한 IP 제한 우회 공격
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(17.1.6, 17.2.4, 17.3.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'