🇰🇷 한글 설명
GitLab CE/EE의 9.0~18.11 버전들이 불충분한 입력 검증으로 인해 미인증 공격자가 특수하게 조작된 요청을 전송하여 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 영향받는 주요 버전은 18.9.7 이전, 18.10.6 이전, 18.11.3 이전입니다.
💡 쉬운 설명
GitLab 웹서버가 로그인 없이도 특정 형태의 나쁜 요청을 받으면 먹통이 되는 문제입니다. 공격자가 의도적으로 이런 요청을 보내면 서비스가 중단됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.0 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that could have allowed an unauthenticated user to cause denial of service by sending specially crafted requests due to insufficient input validation.
📍 영향받는 시스템
GitLab CE/EE 18.9.7 미만, 18.10.0~18.10.5, 18.11.0~18.11.2 (및 9.0 이후 구 버전들)
⚔️ 공격 벡터
미인증 공격자가 특수하게 조작된 HTTP 요청을 GitLab 서버로 송신하여 리소스 고갈로 인한 서비스 중단 유발
🛡️ 대응 방법
GitLab을 18.9.7, 18.10.6, 18.11.3 이상으로 업그레이드하기
🔧 검증 코드
설치된 GitLab 버전이 표시되면 위 버전 이상인지 확인하고, 미만이면 보안 업데이트 필요
dpkg -l gitlab-ce gitlab-ee 2>/dev/null | grep -E '^ii' | awk '{print $2, $3}'