Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitHub Enterprise Server opravuje 2 zraniteľnosti
GitHub Enterprise Server vo verziách 3.11.16, 3.12.10, 3.13.5 a 3.14.2 opravuje dve zraniteľnosti, z toho jednu vysoko závažnú [1][2].
Neautentizovanému vzdialenému útočníkovi je prostredníctvom nesprávneho overenia kryptografického podpisu umožnené obísť SAML SSO autentizáciu a získať neoprávnený prístup k inštancii. Zneužitie zraniteľnosti vyžaduje povolenú funkciu "encrypted assertions" a priamy prístup útočníka do siete a k podpísanej SAML odpovedi alebo metadátovému dokumentu [1].
Zraniteľnosť sa nachádza v produkte:
- GitHub Enterprise Server; >=3.11, <3.11.16; >=3.12, <3.12.10; >=3.13, <3.13.5; >=3.14, <3.14.2
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Viac informácií:
- CVE-2024-9487 na cve.org, NVD
- CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 10. 2024.
Autentizovanému vzdialenému útočníkovi je pomocou techník sociálneho inžinierstva prostredníctvom špecifickej URL umožnené získať metadáta používateľa a ďalej ich využiť na vytvorenie phishingovej stránky [2].
Zraniteľnosť sa nachádza v produkte:
- GitHub Enterprise Server; >=3.11, <3.11.16; >=3.12, <3.12.10; >=3.13, <3.13.5
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2024-9539 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 11. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 22. 10. 2024.