CVE-2024-10001
Açıklama
GitHub Enterprise Server'da, saldırganların mesaj işleme fonksiyonundaki identity özelliği aracılığıyla sorgu seçiciye kötü amaçlı kod enjekte etmesine izin veren bir Code Injection zafiyeti tespit edilmiştir. Bu durum, kimlik doğrulama belirteçleri dahil olmak üzere hassas verilerin DOM manipülasyonu yoluyla sızdırılmasına olanak tanımıştır. Saldırının gerçekleşmesi için kurbanın GitHub'a giriş yapmış olması ve gizli bir iframe içeren, saldırgan tarafından kontrol edilen kötü amaçlı web sayfasıyla etkileşime girmesi gerekmektedir. Bu zafiyet, köken kontrolünün kullanıcı kontrollü identity özelliğinin kabul edilmesinden sonra gerçekleştiği hatalı bir doğrulama sırasından kaynaklanmaktadır. Bu zafiyet; GitHub Enterprise Server'ın 3.11.16, 3.12.10, 3.13.5, 3.14.2 ve 3.15.0 sürümlerinden önceki tüm versiyonlarını etkilemektedir. Bu zafiyet, GitHub Bug Bounty programı aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- github enterprise_server3.11.6, 3.12.10, 3.13.5, 3.14.2 ya da sonraki bir sürüm
- docs.github.com/en/[email protected]/admin/release-notes#3.11.17
- docs.github.com/en/[email protected]/admin/release-notes#3.12.11
- docs.github.com/en/[email protected]/admin/release-notes#3.13.6
- docs.github.com/en/[email protected]/admin/release-notes#3.14.3
- docs.github.com/en/[email protected]/admin/release-notes#3.15.0
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github enterprise_server | v < 3.11.6, 3.12.0 ≤ v < 3.12.10, 3.13.0 ≤ v < 3.13.5, 3.14.0 ≤ v < 3.14.2 | 3.11.6, 3.12.10, 3.13.5, 3.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.