🇰🇷 한글 설명
GitLab EE의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 특정 그룹 관리 권한을 가진 개발자가 권한을 상승시켜 추가적인 시스템 기능에 대한 무단 접근을 획득할 수 있습니다.
💡 쉬운 설명
일부 권한을 가진 개발자가 원래 허용되지 않은 더 높은 수준의 관리자 권한을 얻을 수 있는 보안 결함입니다. 이를 통해 시스템의 중요한 기능들을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A privilege escalation issue has been discovered in GitLab EE affecting all versions from 16.6 prior to 18.2.7, 18.3 prior to 18.3.3, and 18.4 prior to 18.4.1 that could have allowed a developer with specific group management permissions to escalate their privileges and obtain unauthorized access to additional system capabilities.
📍 영향받는 시스템
GitLab EE 16.6 ~ 18.2.6, 18.3 ~ 18.3.2, 18.4 ~ 18.4.0
⚔️ 공격 벡터
특정 그룹 관리 권한을 가진 내부 사용자가 권한 상승 공격 수행
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인합니다.
gitlab-rake gitlab:env:info | grep 'GitLab version'