🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증되지 않은 공격자가 특수하게 제작된 페이로드를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 가용성을 떨어뜨려 정상적인 서비스를 방해할 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 GitLab 서버를 마비시켜 서비스를 중단시킬 수 있는 문제입니다. 로그인을 하지 않은 외부인도 공격이 가능하다는 점이 위험합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.10 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could have allowed an unauthenticated attacker to cause a denial of service condition by sending specially crafted payloads.
📍 영향받는 시스템
GitLab CE/EE 17.10.x (18.3.5 미만), 18.4.x (18.4.3 미만), 18.5.x (18.5.1 미만)
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 페이로드를 전송하여 DoS 유발
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.3.5, 18.4.3, 18.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.3.5, 18.4.3, 18.5.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'