Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws

핵심 요약

Ruby 언어의 정규 표현식 엔진(Onigmo)에서 3가지 버그가 발견되어, GitLab의 4가지 치명적인 원격 코드 실행(RCE) 취약점의 원인이 되었으며, Ruby는 이를 해결하기 위해 패치 버전을 릴리스했습니다. 이 버그들은 특수하게 조작된 정규 표현식 패턴이 Ruby 컴파일 과정에서 메모리를 손상시켜, 서버에서 임의 코드 실행(RCE)을 유발할 수 있는 취약점(T1499.004 Application or System Exploitation)으로 이어집니다. 이는 애플리케이션의 가용성을 저해하고 시스템에 대한 통제권을 탈취할 수 있는 심각한 위협입니다. IT 감사인은 Ruby를 사용하는 모든 시스템 및 애플리케이션에 대해 해당 패치 적용 여부를 즉시 확인하고, 정규 표현식 처리 로직의 보안 취약점 점검을 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치Ruby 언어를 사용하는 모든 시스템 및 애플리케이션에 대해 Ruby 4.0.9, 3.4.12, 3.3.13 이상 버전으로 즉시 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치사용자 입력 또는 외부 데이터를 처리하는 과정에서 정규 표현식을 사용하는 애플리케이션에 대해 소스코드 보안약점 진단 및 모의해킹을 통해 정규 표현식 서비스 거부(ReDoS) 및 원격 코드 실행(RCE) 취약점 존재 여부를 점검할 것을 권고함.
• ✔관리적 조치소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 오픈소스 컴포넌트 및 라이브러리의 보안 취약점 관리 프로세스를 강화하고, 정기적인 보안 업데이트 및 패치 적용 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치개발 및 운영 환경에서 사용되는 모든 프로그래밍 언어 및 프레임워크의 보안 취약점 정보를 지속적으로 모니터링하고, 치명적인 취약점 발생 시 신속하게 대응할 수 있는 비상 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기