🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 객체 수 제한이 누락되어 발생하는 취약점입니다. 인증된 사용자가 특정 조건 하에서 백그라운드 작업 처리에 영향을 주는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템에 너무 많은 데이터를 한꺼번에 요청하여 서버의 뒷단 작업들을 마비시킬 수 있는 문제입니다. 이로 인해 서비스가 느려지거나 정상적인 작동이 중단될 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object count limits.
📍 영향받는 시스템
GitLab CE/EE 12.8 ~ 19.1.6, 19.2 ~ 19.2.4, 19.3 ~ 19.3.0
⚔️ 공격 벡터
인증된 사용자가 객체 수 제한이 없는 취약점을 악용하여 백그라운드 프로세스에 과부하를 유도함
🛡️ 대응 방법
GitLab을 19.1.7, 19.2.5 또는 19.3.1 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위(19.1.7, 19.2.5, 19.3.1 미만)에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'