聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
CVE-2024-4985可使攻击者在无需提前认证的情况下，越权访问实例。该公司发布安全公告提到，“使用SAML单点登录认证的实例如具有可选的加密断言特性，则攻击者可伪造SAML响应以及/或者获得对具有管理员权限用户的访问权限。”
GHES 是一款用于软件开发的自托管平台，可使组织机构通过使用 Git 版本控制存储并构建软件以及自动化部署管道。该漏洞影响 GHES 3.13.0之前的版本，已在版本3.9.15、3.10.12、3.11.10和3.12.4中修复。
GitHub 提到，默认情况下加密断言并未启用，该缺陷并不影响未使用 SAML 单点登录或使用SAML单点登录认证但未配备加密断言的实例。加密断言可使站点管理员通过SAML单点登录的方式，加密 SAML 身份提供商在认证流程中发送的信息，改进 GHES 实例的安全性。建议使用易受攻击 GHES 版本的组织机构更新至最新版本，以免遭潜在安全威胁影响。
原文始发于微信公众号（代码卫士）：GitHub 企业服务器中存在严重漏洞，可导致认证绕过
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论