GitHub Enterprise 3.10.x < 3.10.16 / 3.11.x < 3.11.14 / 3.12.x < 3.12.8 / 3.13.x < 3.13.3 (ghsa_5wm9_5344_qrrj)
critical Nessus プラグイン ID 208084
Language:
概要
リモートホストにセキュリティ更新がありません。説明
リモートホストにインストールされている GitHub Enterprise のバージョンは、3.10.16、3.11.14、3.12.8、3.13.3 より前です。したがって、ghsa_5wm9_5344_qrrj のアドバイザリに記載されている脆弱性の影響を受けます。- 一般に公開されている署名済みのフェデレーションメタデータ XML を利用する特定のアイデンティティプロバイダーで SAML 認証を使用する場合、XML 署名ラッピングの脆弱性が GitHub Enterprise Server (GHES) に存在しました。
この脆弱性により、GitHub Enterprise Server に直接ネットワークアクセスできる攻撃者が、サイト管理者権限を持つユーザーをプロビジョニングしたり、アクセス権を取得したりする SAML 応答を偽造する可能性があります。この脆弱性を悪用することで、事前の認証を必要とせずに、インスタンスへの権限のないアクセスが可能になる可能性があります。この脆弱性は、3.14 より前のすべてのバージョンの GitHub Enterprise Server に影響を与え、バージョン 3.13.3、3.12.8、3.11.14、および 3.10.16で修正されました。この脆弱性は、GitHub Bug Bounty プログラムを通じて報告されました。(CVE-2024-6800)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
GitHub Enterprise 3.10.16 / 3.11.14 / 3.12.8 / 3.13.3 以降にアップグレードしてください。参考資料
https://github.com/advisories/GHSA-5wm9-5344-qrrj
http://www.nessus.org/u?043f097e
http://www.nessus.org/u?1508633e
プラグインの詳細
深刻度: Critical
ID: 208084
ファイル名: github_enterprise_ghsa_5wm9_5344_qrrj.nasl
バージョン: 1.2
タイプ: remote
ファミリー: CGI abuses
公開日: 2024/10/3
更新日: 2024/10/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-6800
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.5
Threat Score: 8.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
脆弱性情報
CPE: cpe:/a:github:github_enterprise
必要な KB アイテム: installed_sw/GitHub Enterprise
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/8/20
脆弱性公開日: 2024/8/20
参照情報
CVE: CVE-2024-6800