🇰🇷 한글 설명
GitLab의 discussions 엔드포인트에서 인증된 사용자가 특정 요청을 통해 서버 리소스를 고갈시켜 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자는 특정 형식의 요청을 반복해서 보내 정상 사용자의 서비스 접근을 방해할 수 있습니다.
💡 쉬운 설명
GitLab에 로그인한 사용자가 특별한 요청을 보내서 서버를 과부하 상태로 만들 수 있는 문제입니다. 이로 인해 다른 사용자들이 GitLab에 접속하지 못하는 상황이 발생할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.6 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service under certain conditions by exhausting server resources by making crafted requests to a discussions endpoint.
📍 영향받는 시스템
GitLab CE/EE 10.6~18.9.6 미만, 18.10~18.10.4 미만, 18.11~18.11.1 미만
⚔️ 공격 벡터
인증된 사용자가 discussions 엔드포인트에 특정 형식의 요청을 반복해서 보내 서버 리소스 고갈
🛡️ 대응 방법
GitLab을 18.9.6, 18.10.4, 18.11.1 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 18.9.6, 18.10.4, 18.11.1 이상이면 안전하고, 미만이면 취약합니다.
cat /opt/gitlab/VERSION 2>/dev/null