【漏洞通告】GitHub Enterprise Server身份认证绕过漏洞安全风险通告

admin 2024年5月25日00:34:18评论6 views字数 1199阅读3分59秒阅读模式

漏洞背景

近日,嘉诚安全监测到GitHub Enterprise Server中修复了一个身份验证绕过漏洞,漏洞编号为:CVE-2024-4985

GitHub Enterprise Server是GitHub的一个付费版本,专为需要在私有服务器上托管代码的企业或组织设计,提供了代码托管、协作、代码审查、项目管理和社区等功能,所有数据都存储在用户自己的服务器上,从而提供了更高的安全性和隐私保护。

鉴于漏洞危害较大,嘉诚安全提醒相关用户尽快更新至安全版本,避免引发漏洞相关的网络安全事件。

漏洞详情

经研判,该漏洞为高危漏洞,且漏洞细节及PoC已公开。该漏洞与SAML SSO身份验证机制有关。当利用具有可选加密断言功能的SAML SSO身份验证时,攻击者可以利用此漏洞伪造SAML响应,从而绕过身份验证机制,这可能允许攻击者配置或获取具有站点管理员权限的用户访问权限。

危害影响

影响范围:

GitHub Enterprise Server < 3.13.0

GitHub Enterprise Server 3.12版本< 3.12.4

GitHub Enterprise Server 3.11版本< 3.11.10

GitHub Enterprise Server 3.10版本< 3.10.12

GitHub Enterprise Server 3.9版本< 3.9.15  

注:该漏洞仅影响使用带有加密断言(默认情况下不启用)的SAML SSO的实例,不使用SAML SSO或使用不带加密断言的SAML SSO身份验证的实例不受影响。

处置建议

目前该漏洞已经修复,受影响用户可升级到GitHub Enterprise Server修复版本3.9.15、3.10.12、3.11.10、3.12.4或3.13.0及更高版本。

下载链接:

https://enterprise.github.com/releases/3.13.0/download

参考链接:

https://docs.github.com/en/[email protected]/admin/release-notes#3.9.15

https://docs.github.com/en/[email protected]/admin/release-notes#3.10.12

https://docs.github.com/en/[email protected]/admin/release-notes#3.11.10

https://docs.github.com/en/[email protected]/admin/release-notes#3.12.4

https://nvd.nist.gov/vuln/detail/CVE-2024-4985

【漏洞通告】GitHub Enterprise Server身份认证绕过漏洞安全风险通告【漏洞通告】GitHub Enterprise Server身份认证绕过漏洞安全风险通告

原文始发于微信公众号(嘉诚安全):【漏洞通告】GitHub Enterprise Server身份认证绕过漏洞安全风险通告

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月25日00:34:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞通告】GitHub Enterprise Server身份认证绕过漏洞安全风险通告http://cn-sec.com/archives/2769269.html

发表评论

匿名网友 填写信息