🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 특정 GraphQL 쿼리를 사용할 때 제어되지 않는 CPU 소비가 발생하는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템 자원을 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특정한 명령어를 통해 서버의 CPU를 과도하게 사용하게 만들어 웹사이트를 느려지게 하거나 멈추게 할 수 있는 문제입니다. 마치 누군가 서버에 엄청나게 복잡한 계산을 계속 시켜서 서버가 일을 못 하게 만드는 것과 같습니다.
🇺🇸 원문 (English)
An issue was discovered in GitLab CE/EE affecting all versions starting from 17.2 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1, that allows an attacker to cause uncontrolled CPU consumption, potentially leading to a Denial of Service (DoS) condition while using specific GraphQL queries.
📍 영향받는 시스템
GitLab CE/EE 17.2 ~ 18.2.6, 18.3 ~ 18.3.2, 18.4 ~ 18.4.0
⚔️ 공격 벡터
특정 GraphQL 쿼리를 전송하여 CPU 자원을 고갈시키는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'