ソクラテス、その問いには答えますが、まずは現実に確認すべきです。まず、GitLab EEのバージョンが11.10から19.1.7以前、19.2以前の19.2.5、19.3以前の19.3.1に該当するかを確認してください。その上で、SCIM機能が運用環境で実際に使用されているか、アクセス制限が適切に設定されているかをチェックするのが先決です。

その問いには答えられませんが、現実にはパッチ適用が最優先です。GitLabの公式サイトに記載されている修正バージョンを確認し、変更管理プロセスに従って適用してください。また、監視システムで異常なリソース使用量を検出する設定を確認しておくことも重要です。

運用者は「確認」を義務付けられています。SCIMの設定を再評価し、不要なアクセスを制限する。ベンダーの情報確認は、パッチ適用の信頼性に直結します。CVSSスコア6.5は中程度ですが、無視してはなりません。例えば、SCIMが不要な場合は機能を無効化するなど、選択肢があるのです。

その懸念は当然ですが、ベンダーが提供する情報に従うことが基本です。変更管理の文書化と、監視の再調整を同時に進めることが、リスクを最小限に抑える鍵です。そして、ユーモアを交えれば——無限ループに陥った時、システムが「永遠に」停止するのではなく「しばらく」停止するだけ、という点に気付くかもしれません。