🇰🇷 한글 설명
GitLab에서 인증되지 않은 사용자가 API 엔드포인트의 잘못된 인증 검증을 악용하여 서비스 거부 조건을 발생시킬 수 있는 취약점을 해결했습니다.
💡 쉬운 설명
GitLab의 일부 버전에서 인증되지 않은 사용자가 시스템을 공격하여 서비스를 중단시킬 수 있는 취약점이 발견되었습니다. 이는 API 엔드포인트의 인증 검증이 제대로 작동하지 않아 발생합니다. 이 취약점을 이용하면 공격자가 시스템을 중단시킬 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.7 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that could have allowed an unauthenticated user to cause a denial of service condition by exploiting incorrect authorization validation in API endpoints.
📍 영향받는 시스템
GitLab CE/EE 17.7 이전 버전, 18.6.4 이전 버전, 18.7.2 이전 버전, 18.8.2 이전 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 API 엔드포인트를 악용하여 서비스 거부 조건을 발생시킴
🛡️ 대응 방법
최신 버전의 GitLab CE/EE를 업데이트하고, API 엔드포인트의 인증 검증을 강화합니다.