🇰🇷 한글 설명
GitLab EE의 SCIM 사용자 프로비저닝 기능에서 특정 조건 하에 인증된 사용자가 조작된 입력을 통해 무한 루프를 발생시킬 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS) 상태가 초래될 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 데이터를 입력하여 시스템을 무한 반복 상태에 빠뜨릴 수 있는 문제입니다. 이로 인해 서비스가 멈추거나 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the SCIM user provisioning feature.
📍 영향받는 시스템
GitLab EE 11.10 ~ 19.1.6, 19.2 ~ 19.2.4, 19.3 ~ 19.3.0
⚔️ 공격 벡터
SCIM 사용자 프로비저닝 기능에 조작된 입력을 전송하여 무한 루프 유발
🛡️ 대응 방법
GitLab EE를 19.1.7, 19.2.5 또는 19.3.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info 2>/dev/null | grep 'GitLab version'