🇰🇷 한글 설명
GitLab EE의 권한 검증 미흡으로 인해 프로젝트 Maintainer 권한을 가진 인증된 사용자가 권한이 없는 보호된 환경의 터미널에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 버전의 GitLab EE에서 발생하며, 적절한 권한 확인 절차를 거치지 않아 발생합니다.
💡 쉬운 설명
프로젝트 관리자 권한을 가진 사람이 원래는 들어갈 수 없는 보안 구역의 컴퓨터 화면(터미널)에 몰래 접속할 수 있는 문제입니다. 권한 체크가 제대로 이루어지지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were not authorized to use due to improper authorization checks.
📍 영향받는 시스템
GitLab EE 11.3 ~ 19.1.6, 19.2 ~ 19.2.4, 19.3 ~ 19.3.0
⚔️ 공격 벡터
인증된 프로젝트 Maintainer 권한을 이용한 권한 우회 및 보호된 환경 터미널 접근
🛡️ 대응 방법
GitLab EE를 최신 패치 버전(19.1.7, 19.2.5, 19.3.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 업데이트가 필요한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(11\[0-9]\.|19\.1\.[0-6]|19\.2\.[0-4]|19\.3\.0)"'