[TLP:CLEAR] GitHub Enterprise Server opravuje 2 zranitelnosti
GitHub Enterprise Server verzemi 3.11.16, 3.12.10, 3.13.5 a 3.14.2 opravuje dvě zranitelnosti, z toho jednu vysoce závažnou [1][2].
Neautentizovanému vzdálenému útočníkovi je skrze nesprávné ověření kryptografického podpisu umožněno obejít SAML SSO autentizaci a získat neoprávněný přístup k instanci. Zneužití zranitelnosti vyžaduje povolenou funkci "encrypted assertions" a přímý přístup útočníka do sítě a k podepsané SAML odpovědi nebo metadatovému dokumentu [1].
Zranitelnost se nachází v produktu:
- GitHub Enterprise Server; >=3.11, <3.11.16; >=3.12, <3.12.10; >=3.13, <3.13.5; >=3.14, <3.14.2
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Více informací:
- CVE-2024-9487 na cve.org, NVD
- CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 10. 2024.
Autentizovanému vzdálenému útočníkovi je pomocí technik sociálního inženýrství skrze specifickou URL umožněno získat metadata uživatele a dále je využít k vytvoření phishingové stránky [2].
Zranitelnost se nachází v produktu:
- GitHub Enterprise Server; >=3.11, <3.11.16; >=3.12, <3.12.10; >=3.13, <3.13.5
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-9539 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dne 22. 10. 2024.