🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 대규모 SAML 응답을 동시에 여러 번 전송할 경우, 인증되지 않은 사용자가 GitLab 인스턴스를 응답 불능 상태로 만들 수 있는 취약점이 발견되었습니다. 이로 인해 정당한 사용자들이 서비스를 이용하지 못하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
공격자가 아주 큰 로그인 요청을 한꺼번에 많이 보내서 GitLab 서버를 마비시키는 문제입니다. 이로 인해 일반 사용자들이 GitLab 사이트에 접속하거나 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 7.12 before 18.1.6, 18.2 before 18.2.6, and 18.3 before 18.3.2 that could have allowed unauthorized users to render the GitLab instance unresponsive to legitimate users by sending multiple concurrent large SAML responses.
📍 영향받는 시스템
GitLab CE/EE 7.12 ~ 18.1.5, 18.2 ~ 18.2.5, 18.3 ~ 18.3.1
⚔️ 공격 벡터
인증되지 않은 사용자가 대규모 SAML 응답을 다수 동시 전송하여 서버 자원을 고갈시킴
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.1.6, 18.2.6, 18.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'