🇰🇷 한글 설명
GitLab CE/EE의 Jira Connect 설치 환경에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 최소한의 워크스페이스 권한을 가진 인증된 사용자가 설치 자격 증명을 탈취하여 GitLab 앱을 사칭할 수 있습니다.
💡 쉬운 설명
권한이 아주 적은 사용자라도 시스템의 중요한 비밀번호를 알아낼 수 있는 보안 결함입니다. 이를 통해 공격자가 마치 공식 앱인 것처럼 속여 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 14.3 before 18.8.7, 18.9 before 18.9.3, and 18.10 before 18.10.1 affecting Jira Connect installations that could have allowed an authenticated user with minimal workspace permissions to obtain installation credentials and impersonate the GitLab app due to improper authorization checks.
📍 영향받는 시스템
GitLab CE/EE 14.3 ~ 18.8.6, 18.9 ~ 18.9.2, 18.10 ~ 18.10.0
⚔️ 공격 벡터
최소 권한을 가진 인증된 사용자가 부적절한 권한 검증을 악용하여 자격 증명 탈취
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.8.7, 18.9.3, 18.10.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 패치 버전(18.8.7, 18.9.3, 18.10.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'