🇰🇷 한글 설명
GitLab CE/EE에서 인증 데이터가 잘못된 요청을 보내면 인증되지 않은 사용자가 서비스 거부 조건을 생성할 수 있는 취약점
💡 쉬운 설명
인증되지 않은 사용자가 GitLab 서버에 잘못된 요청을 보내서 시스템을 마비시킬 수 있는 취약점입니다. GitLab 버전 11.9부터 18.8까지 영향을 받습니다. 공격자가 시스템을 마비시키면 사용자는 서비스를 이용할 수 없습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.9 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that could have allowed an unauthenticated user to create a denial of service condition by sending crafted requests with malformed authentication data.
📍 영향받는 시스템
GitLab CE/EE 11.9 ~ 18.6.4, 18.7 ~ 18.7.2, 18.8 ~ 18.8.2
⚔️ 공격 벡터
잘못된 인증 데이터를 포함한 요청을 GitLab 서버에 보내는 것
🛡️ 대응 방법
GitLab을 18.6.4, 18.7.2, 18.8.2 이상으로 업데이트합니다.