🇰🇷 한글 설명
GitLab EE의 GraphQL 쿼리 처리 과정에서 입력 값 검증이 미흡하여 인증된 사용자가 서비스 거부(DoS) 공격을 유발할 수 있는 취약점입니다. 영향받는 버전은 18.2~18.8.9 미만, 18.9~18.9.5 미만, 18.10~18.10.3 미만입니다. GitLab EE에서 패치가 완료되었습니다.
💡 쉬운 설명
로그인한 사용자가 특수하게 조작된 GraphQL 요청을 보내 GitLab 서버를 응답 불가 상태로 만들 수 있습니다. 서버가 멈추면 모든 사용자가 GitLab을 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.2 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to cause denial of service to the GitLab instance due to improper input validation in GraphQL queries.
📍 영향받는 시스템
GitLab EE 18.2 이상 ~ 18.8.9 미만, 18.9 이상 ~ 18.9.5 미만, 18.10 이상 ~ 18.10.3 미만
⚔️ 공격 벡터
인증된 사용자가 GraphQL API에 입력 검증을 우회하는 악성 쿼리를 전송하여 서버 자원을 고갈시킴
🛡️ 대응 방법
GitLab EE를 18.8.9, 18.9.5, 18.10.3 이상 버전으로 업그레이드
🔧 검증 코드
출력된 GitLab EE 버전이 18.8.9, 18.9.5, 18.10.3 이상이면 패치 완료; 그 미만이면 취약한 상태
gitlab-rake gitlab:env:info 2>/dev/null | grep -i 'gitlab version' || dpkg -l gitlab-ee 2>/dev/null | awk '/gitlab-ee/{print $2,$3}'