🇰🇷 한글 설명
GitLab EE의 권한 제어 미흡으로 인해 유지관리자(Maintainer) 권한을 가진 인증된 사용자가 다른 사용자의 저장된 자격 증명을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 발생하며, GitLab EE 9.5~18.11.6, 19.0~19.0.3, 19.1~19.1.1 버전에서 영향을 받습니다.
💡 쉬운 설명
회사 시스템의 관리자 권한을 가진 사람이 권한을 남용하여 다른 직원의 비밀번호나 인증 정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 제대로 되어 있지 않아 발생하는 권한 탈취 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 9.5 before 18.11.7, 19.0 before 19.0.4, and 19.1 before 19.1.2 that under certain conditions could have allowed an authenticated user with maintainer-role permissions to obtain another user's stored credentials due to improper authorization controls.
📍 영향받는 시스템
GitLab EE (9.5 < 18.11.7, 19.0 < 19.0.4, 19.1 < 19.1.2)
⚔️ 공격 벡터
권한이 있는 유지관리자 계정을 이용한 부적절한 권한 제어 악용
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.11.7, 19.0.4, 19.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab EE 버전을 확인하여 취약점이 해결된 버전(18.11.7, 19.0.4, 19.1.2 이상)인지 대조합니다.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'