🇰🇷 한글 설명
GitLab 17.1부터 19.0.1 이전 버전까지 인증된 사용자가 불충분한 입력 검증으로 인해 서비스 거부(DoS) 공격을 일으킬 수 있는 취약점입니다. 특정 조건에서 악의적인 요청을 통해 GitLab 서비스를 마비시킬 수 있습니다.
💡 쉬운 설명
GitLab 로그인한 사용자가 특정 기능을 악용하여 GitLab 서비스를 다운시킬 수 있는 문제입니다. 패치 업데이트로 해결됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.10.7, 18.11 before 18.11.4, and 19.0 before 19.0.1 that under certain conditions could have allowed an authenticated user to cause denial of service due to insufficient validation.
📍 영향받는 시스템
GitLab CE/EE: 17.1~18.10.7 미만, 18.11~18.11.4 미만, 19.0~19.0.1 미만
⚔️ 공격 벡터
인증된 사용자가 검증되지 않은 입력을 전송하여 자원 소비 유발 및 서비스 거부 발생
🛡️ 대응 방법
GitLab을 18.10.7, 18.11.4, 19.0.1 이상으로 업그레이드하세요
🔧 검증 코드
실행 결과에서 GitLab 버전을 확인하여 권장 버전 이상인지 확인하면 됩니다
curl -s https://gitlab.example.com/api/v4/version -H 'PRIVATE-TOKEN: token' | grep version