CVE-2021-22869
Təsvir
GitHub Enterprise Server-dəki yanlış giriş kontrolu zəifliyi, iş axını tapşırığının (workflow job) giriş icazəsi olmayan özünə aid runner qrupunda icra olunmasına şərait yaratmışdır. Bu, giriş kontrolu üçün özünə aid runner qruplarından istifadə edən müştərilərə təsir edir. Sorğu zamanı autentifikasiya yoxlamalarının düzgün aparılmaması səbəbindən bir müəssisə runner qrupuna girişi olan repozitoriya təşkilat daxilindəki bütün müəssisə runner qruplarına daxil ola bilərdi. Bu, kodun yanlış runner qrupu tərəfindən qeyri-ixtiyari şəkildə icra edilməsinə səbəb ola bilərdi. Bu zəiflik GitHub Enterprise Server-in 3.0.0-dan 3.0.15-ə və 3.1.0-dan 3.1.7-yə qədər olan versiyalarına təsir etmişdir və 3.0.16 və 3.1.8 buraxılışlarında aradan qaldırılmışdır.
Necə düzəltmək olar
- github enterprise_server3.0.16, 3.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.0.0 ≤ v < 3.0.16, 3.1.0 ≤ v < 3.1.8 | 3.0.16, 3.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.