GitHub Enterprise 3.11.x < 3.11.14 / 3.12.x < 3.12.8 / 3.13.x < 3.13.3 (ghsa_w49g_9f3f_c384)

medium Nessus プラグイン ID 208083

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている GitHub Enterprise のバージョンは、3.11.14、3.12.8、3.13.3 より前です。したがって、ghsa_w49g_9f3f_c384 のアドバイザリに記載されている脆弱性の影響を受けます。

- GitHub Enterprise Server に、不適切な認証の脆弱性が見つかりました。これにより、攻撃者がパブリックリポジトリ内の問題のタイトル、担当者、ラベルを更新できます。これは、公開リポジトリ内でのみ悪用可能でした。この脆弱性は、3.14 より前のすべてのバージョンの GitHub Enterprise Server に影響を与え、バージョン 3.13.3、3.12.8、および 3.11.14 で修正されました。GitHub Enterprise Server のバージョン 3.10 は影響を受けません。この脆弱性は、GitHub Bug Bounty プログラムを通じて報告されました。
(CVE-2024-7711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。