🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증되지 않은 공격자가 조작된 JSON 페이로드가 포함된 GraphQL 요청을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 11.0부터 18.3.5 미만, 18.4 미만 18.4.3, 18.5 미만 18.5.1 버전까지 영향을 미칩니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 GitLab에 보내면 서버가 과부하에 걸려 정상적인 서비스를 이용할 수 없게 만드는 공격입니다. 로그인하지 않은 외부인도 공격할 수 있어 위험합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.0 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could have allowed an unauthenticated attacker to cause a denial of service condition by sending GraphQL requests with crafted JSON payloads.
📍 영향받는 시스템
GitLab CE/EE (11.0 ~ 18.3.4, 18.4 ~ 18.4.2, 18.5 ~ 18.5.0)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 JSON 페이로드를 포함한 GraphQL 요청을 전송
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.3.5, 18.4.3, 18.5.1 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.3.5, 18.4.3, 18.5.1 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'