CVE-2017-18365
Açıklama
GitHub Enterprise 2.8.7 öncesindeki 2.8.x sürümlerinde bulunan Management Console, kimlik doğrulaması yapmamış uzaktan saldırganların rastgele kod çalıştırmasına izin veren bir deserialization sorununa sahiptir. Bu durum, kurumsal oturum sırrının (enterprise session secret) her zaman aynı olmasından ve ürünün kaynak kodunda bulunabilmesinden kaynaklanmaktadır. Bu sırla imzalanmış özel olarak hazırlanmış bir çerez göndererek, Marshal.load fonksiyonu rastgele verilerle çağrılabilir; bu durum, Marshal veri formatının Ruby nesnelerine izin vermesi nedeniyle bir sorundur.
Nasıl düzeltilir
- github github2.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github github | 2.8.0 ≤ v < 2.8.7, 2.8.7 | 2.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.