GitHub Enterprise 3.10.x < 3.10.16 / 3.11.x < 3.11.14 / 3.12.x < 3.12.8 / 3.13.x < 3.13.3 (ghsa_5wm9_5344_qrrj)

critical Nessus プラグイン ID 208084

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている GitHub Enterprise のバージョンは、3.10.16、3.11.14、3.12.8、3.13.3 より前です。したがって、ghsa_5wm9_5344_qrrj のアドバイザリに記載されている脆弱性の影響を受けます。

- 一般に公開されている署名済みのフェデレーションメタデータ XML を利用する特定のアイデンティティプロバイダーで SAML 認証を使用する場合、XML 署名ラッピングの脆弱性が GitHub Enterprise Server (GHES) に存在しました。
この脆弱性により、GitHub Enterprise Server に直接ネットワークアクセスできる攻撃者が、サイト管理者権限を持つユーザーをプロビジョニングしたり、アクセス権を取得したりする SAML 応答を偽造する可能性があります。この脆弱性を悪用することで、事前の認証を必要とせずに、インスタンスへの権限のないアクセスが可能になる可能性があります。この脆弱性は、3.14 より前のすべてのバージョンの GitHub Enterprise Server に影響を与え、バージョン 3.13.3、3.12.8、3.11.14、および 3.10.16で修正されました。この脆弱性は、GitHub Bug Bounty プログラムを通じて報告されました。(CVE-2024-6800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。