[인터넷보호나라 KrCERT 보안공지] GitLab 제품 보안 업데이트 권고
2024년 01월 16일
| □ 개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명 o GitLab 제품에서 공격자가 다른 사용자로 slash 명령 실행 취약점(CVE-2023-5356) [1]
o GitLab 제품에서 CODEOWNERS 승인 우회 취약점(CVE-2023-4812) [1]
o GitLab 제품의 GitLab Remote Development에서 발생하는 부적절한 접근 제어 취약점(CVE-2023-6955) [1]
o GitLab 제품에서 공격자가 서명된 커밋의 메타데이터를 잠재적으로 수정 가능한 취약점(CVE-2023-2030) [1]
□ 영향받는 제품 및 해결 방안
※ 하단의 참고사이트를 확인하여 업데이트 수행 [1] [2]
□ 기타 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118 [참고사이트] □ 작성 : 침해사고분석단 취약점분석팀
|
<구체적인 내용이나 첨부파일은 아래 [인터넷보호나라 KrCERT 보안공지] 사이트의 글에서 확인하시기 바랍니다.>
엣지마운틴 고품질 아웃도어 패딩 (사은품증정) – 66,300원
에이프릴랩스 남성 오버핏 후리스 퍼 안감 패딩 숏패딩 점퍼 – 47,800원
24년형 남성 타미힐피거 헤비 패딩 점퍼 자켓 유로판 153AN070 – 119,000원
이더커머스 남성용 겨울 숏 패딩 점퍼 – 34,900원
24년형 남성 타미힐피거 S2 패딩 점퍼 자켓 유로판 78J9386 – 119,000원
[겨울용]김영주스포츠 남성 웰론 볼패딩 해비 점퍼 MJ58 – 69,900원
아디다스 남성 헬리오닉 후드 패딩 다운자켓 HG8751 – 119,000원
남녀공용 양털 덤블 패딩 오버핏 점퍼 겨울 – 59,800원
“파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음”
About The Author
