🇰🇷 한글 설명
GitLab CE/EE의 API 요청 파싱 미들웨어에서 부적절한 입력 검증으로 인해 서비스 거부(DoS) 취약점이 발견되었습니다. 이 문제는 인증되지 않은 사용자가 특정 조건에서 공격을 가해 시스템의 가용성을 저해할 수 있습니다. 해당 취약점은 12.10부터 18.10.8 이전, 18.11부터 18.11.5 이전, 19.0부터 19.0.2 이전 버전에서 영향을 받습니다.
💡 쉬운 설명
GitLab의 API 처리 과정에서 잘못된 입력을 제대로 검사하지 않아, 해커가 인증 없이 시스템에 과부하를 줄 수 있는 구멍이 있었습니다. 이를 통해 공격자가 GitLab 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.10 before 18.10.8, 18.11 before 18.11.5, and 19.0 before 19.0.2 that under certain conditions could have allowed an unauthenticated user to cause denial of service due to improper input validation in the API request parsing middleware.
📍 영향받는 시스템
GitLab CE/EE 12.10-18.10.7, 18.11-18.11.4, 19.0-19.0.1
⚔️ 공격 벡터
인증 없이 API 요청 파싱 미들웨어를 통해 악의적인 입력을 전송하여 서비스 거부 유발
🛡️ 대응 방법
GitLab을 18.10.8, 18.11.5, 19.0.2 이상의 안전한 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 18.10.8, 18.11.5, 19.0.2 이상이면 패치 완료, 미만이면 취약합니다.
gitlab-rake gitlab:env:info 2>/dev/null | grep 'GitLab' | awk -F' ' '{print $NF}'