🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 내부 응답 헤더의 부적절한 필터링으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 특정 조건 하에서 서버의 민감한 내부 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 서버의 중요한 비밀번호나 인증 정보를 몰래 훔쳐볼 수 있는 문제입니다. 서버가 응답할 때 숨겨야 할 정보를 제대로 가리지 못해서 발생합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6.5 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have retrieved sensitive internal server credentials due to improper filtering of internal response headers.
📍 영향받는 시스템
GitLab CE/EE 17.6.5 ~ 19.3.5, 19.4 ~ 19.4.2, 19.5 ~ 19.5.0
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 내부 응답 헤더를 탈취하는 방식
🛡️ 대응 방법
GitLab을 17.6.5 이후 버전(19.3.6, 19.4.3, 19.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(19.3.6, 19.4.3, 19.5.1 이상 등)인지 확인합니다.
gitlab-rake gitlab:env:info | grep 'GitLab version'