🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 부적절한 입력 검증으로 인해 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 18.5 버전부터 19.0.6 미만, 19.1 버전부터 19.1.4 미만, 그리고 19.2 버전부터 19.2.2 미만 버전까지 영향을 미칩니다.
💡 쉬운 설명
로그인하지 않은 외부인이 특수한 데이터를 보내 GitLab 서비스를 일시적으로 멈추게 만들 수 있는 문제입니다. 시스템이 정상적으로 작동하지 않게 되어 사용자들이 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.5 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an unauthenticated user to cause a denial of service due to improper input validation.
📍 영향받는 시스템
GitLab CE/EE (18.5 < 19.0.6, 19.1 < 19.1.4, 19.2 < 19.2.2)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 입력을 전송하여 시스템 자원을 고갈시키거나 프로세스를 중단시키는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(19.0.6, 19.1.4, 19.2.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(19.0.6, 19.1.4, 19.2.2 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'