🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 지나치게 긴 이름을 가진 토큰을 생성하여 토큰 목록 조회 및 관련 관리 작업을 방해할 수 있는 취약점이 발견되었습니다. 이 문제는 토큰 관리 기능의 가용성을 저해할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 아주 긴 이름을 가진 토큰을 만들어 시스템의 토큰 관리 기능을 마비시킬 수 있는 문제입니다. 이로 인해 관리자가 토큰 목록을 확인하거나 관리하는 데 어려움을 겪을 수 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 10.7 before 18.1.6, 18.2 before 18.2.6, and 18.3 before 18.3.2 that could have allowed authenticated users to disrupt access to token listings and related administrative operations by creating tokens with excessively large names.
📍 영향받는 시스템
GitLab CE/EE 10.7 ~ 18.1.5, 18.2 ~ 18.2.5, 18.3 ~ 18.3.1
⚔️ 공격 벡터
인증된 사용자가 비정상적으로 긴 이름을 가진 토큰을 생성하여 서비스 거부(DoS) 유도
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.1.6, 18.2.6, 18.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(10\.[0-9]+|18\.1\[0-5\]|18\.2\[0-5\]|18\.3\[0-3\])'