BDU:2024-07035

Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server, позволяющая нарушителю получить доступ к учетной записи пользователя с привилегиями администратора

Опубликовано: 2024-09-16

Описание

Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи пользователя с привилегиями администратора

Затрагиваемое ПО и версии

GitHub Enterprise Server (от 3.11 до 3.11.14)GitHub Enterprise Server (от 3.12 до 3.12.8)GitHub Enterprise Server (от 3.13 до 3.13.3)GitHub Enterprise Server (от 3.10 до 3.10.16)

Способ устранения

Использование рекомендаций:
https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.16
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.14
https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.8
https://docs.github.com/en/enterprise-server@3.13/admin/release-notes#3.13.3

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.16 https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.14 https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.8 https://docs.github.com/en/enterprise-server@3.13/admin/release-notes#3.13.3

Проверьте безопасность своего сайта и почты → Полная проверка домена