본문으로 건너뛰기

GitLab 주요 보안 릴리즈 16.9.2,16.8.4,16.7.7

Eva
· 약 7분

GitLab Community Edition(CE) 및 Enterprise Edition(EE)용 GitLab 중요 보안 릴리즈: 16.9.1, 16.8.3, 16.7.6에 대해 자세히 알아보세요.

오늘 우리는 GitLab Community Edition(CE) 및 Enterprise Edition(EE)용 버전 16.9.1, 16.8.3, 16.7.6을 출시합니다.

이 버전에는 중요한 보안 수정 사항이 포함되어 있으므로 모든 GitLab 설치를 즉시 이 버전 중 하나로 업그레이드하는 것이 좋습니다. GitLab.com은 이미 패치 버전을 실행하고 있습니다. GitLab은 전용 보안 릴리스의 취약점에 대한 패치를 릴리즈합니다. 보안 릴리즈에는 두 가지 유형이 있습니다. 즉, 기능 릴리즈(매월 3번째 목요일에 배포) 일주일 후에 릴리즈되는 월별 예약 보안 릴리즈와 중요한 취약점에 대한 임시 보안 릴리즈입니다. 자세한 내용은 보안 FAQ를 참조하세요 . 여기에서 정규 및 보안 릴리즈 블로그 게시물을 모두 볼 수 있습니다. 또한, 각 취약점을 자세히 설명하는 문제는 패치가 적용된 릴리즈로부터 30일 후에 문제 추적기에 공개됩니다.

우리는 고객에게 노출되거나 호스트 고객 데이터가 가장 높은 보안 표준을 유지하는 GitLab의 모든 측면을 보장하기 위해 최선을 다하고 있습니다. 우수한 보안 위생을 유지하는 일환으로 모든 고객은 지원되는 버전에 맞는 최신 보안 릴리즈로 업그레이드하는 것이 좋습니다. 블로그 게시물에서 GitLab 인스턴스 보안에 대한 더 많은 모범 사례를 읽을 수 있습니다.

권장 조치​

아래 버전에 해당된다면 가능한 한 빨리 최신 버전으로 업그레이드하는 것이 좋습니다 .

제품의 특정 배포 유형(옴니버스, 소스 코드, 헬름 차트 등)이 언급되지 않으면 모든 유형이 영향을 받는다는 의미입니다.

보안 조치 사항​

보호된 변수를 도용할 수 있는 CODEOWNERS 승인 우회​

16.7.7 이전 버전 11.3, 16.8.4 이전 16.7.6, 16.9.2 이전 16.8.3에 영향을 미치는 권한 우회 취약점이 GitLab에서 발견되었습니다. 공격자는 악의적인 작업을 수행하기 위해 이전 기능 브랜치에서 제작된 페이로드를 활용하여 CODEOWNERS를 우회할 수 있습니다. 이는 심각도가 높은 문제입니다( CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N, 7.7). 이제 최신 릴리즈에서 완화되었으며 CVE-2024-0199 가 할당되었습니다.

그룹 액세스 토큰 관리가 있는 게스트는 소유자 권한이 있는 그룹 액세스 토큰을 교체하여 볼 수 있습니다.​

16.8.4 이전 버전 16.8 및 16.9.2 이전 버전 16.9에 영향을 미치는 권한 상승 취약점이 GitLab에서 발견되었습니다. manage_group_access_tokens사용자 지정 역할이 있는 사용자는 소유자 권한으로 그룹 액세스 토큰을 교체할 수 있었습니다 . 이는 심각도가 중간인 문제입니다( CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N, 6.5). 이제 최신 릴리즈에서 완화되었으며 CVE-2024-1299 가 할당되었습니다.

Kubectl 안정된 최신 버전으로 업그레이드​

kubectl1.29.2 버전으로 업데이트되었습니다.

**Mattermost 2024년 2월 14일 보안 업데이트 **​

여러 패치 및 보안 수정사항이 포함된 Mattermost 버전 9.5로 업데이트되었습니다.

추가 보완된 기능​

16.9.2​

16.8.4​

16.7.7​

원문 바로가기

업그레이드 페이지 바로가기

인포그랩에 업그레이드 문의하기