🇰🇷 한글 설명
GitLab의 CI/CD Catalog 페이지에서 부적절한 입력값 정제로 인해 인증된 사용자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab CE/EE의 17.0부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만 버전에서 영향을 미칩니다.
💡 쉬운 설명
GitLab의 특정 페이지에서 잘못된 데이터 처리로 인해 시스템이 멈추거나 응답하지 않게 되는 문제가 있습니다. 공격자가 로그인한 후 이 결함을 이용해 서비스 이용을 방해할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.0 before 18.10.8, 18.11 before 18.11.5, and 19.0 before 19.0.2 that could have allowed an authenticated user to cause denial of service on the CI/CD Catalog page due to improper sanitization.
📍 영향받는 시스템
GitLab CE/EE 17.0-18.10.7, 18.11-18.11.4, 19.0-19.0.1
⚔️ 공격 벡터
인증된 사용자가 CI/CD Catalog 페이지에 부적절한 데이터를 전송하여 시스템 리소스를 고갈시킴
🛡️ 대응 방법
GitLab을 18.10.8, 18.11.5, 또는 19.0.2 이상의 안정 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 18.10.8, 18.11.5, 19.0.2 이상인지 확인하여 패치 여부를 판단합니다.
curl -s https://packages.gitlab.com/api/packages/gitlab-ce | grep -o '"version":"[^"]*"' | head -n 1