🇰🇷 한글 설명
GitLab EE 11.9 이상 버전에서 파일 업로드 검증 부족으로 인해 인증되지 않은 사용자가 악의적인 파일을 업로드하여 서비스 거부 공격을 일으킬 수 있는 취약점입니다. 영향받는 버전은 18.9.7 미만, 18.10.6 미만, 18.11.3 미만입니다.
💡 쉬운 설명
누구나 GitLab에 특별히 조작된 파일을 업로드해서 서버를 먹통으로 만들 수 있습니다. 마치 계획된 폭탄으로 시스템을 마비시키는 것과 같습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 11.9 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that could have allowed an unauthenticated user to cause denial of service by uploading a specially crafted file due to improper validation.
📍 영향받는 시스템
GitLab EE 11.9~18.9.6, 18.10.0~18.10.5, 18.11.0~18.11.2
⚔️ 공격 벡터
인증 없이 특수 제작된 파일을 업로드하여 DoS 유발
🛡️ 대응 방법
18.9.7, 18.10.6, 18.11.3 이상으로 즉시 업그레이드
🔧 검증 코드
GitLab 버전이 18.9.7, 18.10.6, 또는 18.11.3 이상이면 패치됨. 그 이하면 취약.
curl -s http://your-gitlab-instance/api/v4/version | jq '.version'