🇰🇷 한글 설명
GitLab EE의 특정 버전에서 공격자가 다른 사용자의 Duo 인증 흐름을 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 18.1(18.3.6 미만), 18.4(18.4.4 미만), 18.5(18.5.2 미만) 버전의 모든 GitLab EE 설치 환경에 영향을 미칩니다.
💡 쉬운 설명
해커가 다른 사용자의 2단계 인증(Duo) 설정을 마음대로 지워버릴 수 있는 보안 결함입니다. 이로 인해 사용자의 계정 보안이 약화될 위험이 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab EE affecting all versions from 18.1 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that, under certain circumstances, could have allowed an attacker to remove Duo flows of another user.
📍 영향받는 시스템
GitLab EE 18.1 < 18.3.6, 18.4 < 18.4.4, 18.5 < 18.5.2
⚔️ 공격 벡터
특정 조건 하에서 공격자가 권한을 남용하여 타인의 Duo 인증 설정을 삭제하는 방식
🛡️ 대응 방법
GitLab EE를 최신 보안 패치가 적용된 버전(18.3.6, 18.4.4, 18.5.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(18.1.x ~ 18.5.x 중 패치 전 버전)에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'