CVE-2023-6746
Açıklama
GitHub Enterprise Server arka uç hizmetinin günlük dosyalarında, diğer kimlik avı teknikleriyle birleştirildiğinde bir `adversary in the middle attack` saldırısına izin verebilecek hassas bilgilerin günlük dosyasına eklenmesi zafiyeti tespit edilmiştir. Bunu istismar etmek için bir saldırganın; GitHub Enterprise Server cihazının günlük dosyalarına, GitHub Enterprise Server Backup Utilities ile oluşturulmuş bir yedek arşivine veya akış şeklinde günlükleri alan bir hizmete erişimi olması gerekir. Bu zafiyet, GitHub Enterprise Server'ın 3.7 sürümünden itibaren tüm sürümlerini etkilemiş olup 3.7.19, 3.8.12, 3.9.7, 3.10.4 ve 3.11.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github enterprise_server3.7.19, 3.8.12, 3.9.7, 3.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | 3.7.0 ≤ v < 3.7.19, 3.8.0 ≤ v < 3.8.12, 3.9.0 ≤ v < 3.9.7, 3.10.0 ≤ v < 3.10.4, 3.11.0 | 3.7.19, 3.8.12, 3.9.7, 3.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.