CVE-2024-6800
Təsvir
İctimai şəkildə açıq olan imzalanmış federasiya metadata XML-dən istifadə edən müəyyən kimlik təminatçıları ilə SAML autentifikasiyasından istifadə etdikdə, GitHub Enterprise Server (GHES)-də XML imza bükmə (signature wrapping) zəifliyi aşkar edilmişdir. Bu zəiflik, GitHub Enterprise Server-ə birbaşa şəbəkə girişi olan hücumçuya sayt administratoru imtiyazlarına malik istifadəçini təyin etmək və/və ya həmin istifadəçiyə giriş əldə etmək üçün saxta SAML cavabı yaratmağa imkan verirdi. Bu zəifliyin istismarı, əvvəlki autentifikasiya tələb olunmadan instansiya üzərində icazəsiz girişə şərait yaradırdı. Bu zəiflik GitHub Enterprise Server-in 3.14 versiyasından əvvəlki bütün versiyalarına təsir etmişdir və 3.13.3, 3.12.8, 3.11.14 və 3.10.16 versiyalarında aradan qaldırılmışdır. Bu zəiflik GitHub Bug Bounty proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- github enterprise_server3.10.16, 3.11.14, 3.12.8, 3.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github enterprise_server | 3.10.0 ≤ v < 3.10.16, 3.11.0 ≤ v < 3.11.14, 3.12.0 ≤ v < 3.12.8, 3.13.0 ≤ v < 3.13.3 | 3.10.16, 3.11.14, 3.12.8, 3.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.