CVE-2023-6802
Təsvir
GitHub Enterprise Server-də audit loqundakı loq faylına həssas məlumatların daxil edilməsi aşkar edilmişdir ki, bu da hücumçuya idarəetmə konsoluna giriş əldə etməyə imkan verə bilər. Bunu istismar etmək üçün hücumçunun GitHub Enterprise Server cihazının loq fayllarına, GitHub Enterprise Server Backup Utilities ilə yaradılmış ehtiyat nüsxə arxivinə və ya axın şəklində loqları qəbul edən xidmətə girişi olmalıdır. Bu zəiflik GitHub Enterprise Server-in 3.8 versiyasından etibarən bütün versiyalarını təsir altına almışdır və 3.8.12, 3.9.7, 3.10.4 və 3.11.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- github enterprise_server3.8.12, 3.9.7, 3.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.8.0 ≤ v < 3.8.12, 3.9.0 ≤ v < 3.9.7, 3.10.0 ≤ v < 3.10.4, 3.11.0 | 3.8.12, 3.9.7, 3.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.