CVE-2024-1355
Təsvir
GitHub Enterprise Server-də əmr inyeksiyası zəifliyi aşkar edilmişdir ki, bu da Management Console-da editor roluna malik hücumçuya xidmət URL-i təyin edərkən actions-console docker konteyneri vasitəsilə cihaza admin SSH girişi əldə etməyə imkan verirdi. Bu zəiflikdən istifadə etmək üçün GitHub Enterprise Server instansiyasına giriş və editor roluna malik Management Console-a giriş tələb olunurdu. Bu zəiflik GitHub Enterprise Server-in 3.12-dən əvvəlki bütün versiyalarına təsir edirdi və 3.11.5, 3.10.7, 3.9.10 və 3.8.15 versiyalarında düzəldilmişdir. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- github enterprise_server3.8.15, 3.9.10, 3.10.7, 3.11.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | v < 3.8.15, 3.9.0 ≤ v < 3.9.10, 3.10.0 ≤ v < 3.10.7, 3.11.0 ≤ v < 3.11.5 | 3.8.15, 3.9.10, 3.10.7, 3.11.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.