🇰🇷 한글 설명
GitLab CE/EE 18.5~18.11 버전에서 특정 API 엔드포인트로 비정상 요청을 보내 서비스 거부를 유발하는 취약점입니다. 인증 없이 악용 가능하며 CVSS 7.5로 높은 위험도를 가집니다.
💡 쉬운 설명
GitLab 서버에 특수한 형태의 요청을 보내서 서비스를 다운시킬 수 있는 문제입니다. 로그인 없이도 누구나 공격할 수 있어 위험합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.5 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that could have allowed an unauthenticated user to cause denial of service by sending specially crafted payloads on certain API endpoints.
📍 영향받는 시스템
GitLab CE/EE 18.5~18.9.6, 18.10.0~18.10.5, 18.11.0~18.11.2
⚔️ 공격 벡터
특정 API 엔드포인트에 특수하게 조작된 페이로드를 인증 없이 반복 전송
🛡️ 대응 방법
GitLab을 18.9.7, 18.10.6, 18.11.3 이상으로 업그레이드
🔧 검증 코드
응답된 GitLab 버전이 취약점 범위(18.5~18.9.6, 18.10.0~18.10.5, 18.11.0~18.11.2)에 있으면 즉시 업그레이드 필요
curl -s http://localhost/api/v4/version 2>/dev/null | grep -oE '"version":"[^"]*"'