GitHub Enterprise Server加密签名验证不当漏洞

admin
admin
admin
126690
文章
103
评论
2024年10月18日09:48:12评论27 views字数 618阅读2分3秒阅读模式
0x00 漏洞编号

  • CVE-2024-9487

0x01 危险等级
  • 高危
0x02 漏洞概述

GitHub Enterprise Server是一个用于企业内软件开发的自托管平台，团队可使用GitHub Enterprise Server通过Git版本控制、强大的API、生产力和协作工具以及集成来构建和发布软件。

GitHub Enterprise Server加密签名验证不当漏洞

0x03 漏洞详情
CVE-2024-9487
漏洞类型：加密签名验证不当
影响：获取敏感信息
简述：GitHub Enterprise Server的SAML单点登录中的加密断言功能中存在不正确的加密签名验证漏洞，当目标实例启用了SAML SSO和加密断言功能时，能够直接网络访问目标GHES实例的攻击者可通过篡改/伪造签名的SAML响应或元数据文件，利用该漏洞绕过身份验证，执行未经授权的用户配置或访问目标实例。
0x04 影响版本

  • GitHub Enterprise Server 3.11 < 3.11.16

  • GitHub Enterprise Server 3.12 < 3.12.10

  • GitHub Enterprise Server 3.13 < 3.13.5

  • GitHub Enterprise Server 3.14 < 3.14.2

0x05 POC状态

  • 未公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://github.com/enterprise

原文始发于微信公众号（浅安安全）：漏洞预警 | GitHub Enterprise Server加密签名验证不当漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月18日09:48:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   GitHub Enterprise Server加密签名验证不当漏洞http://cn-sec.com/archives/3284622.html

发表评论

匿名网友 填写信息