GitHub Enterprise 3.10.x < 3.10.6 / 3.11.x < 3.11.14 / 3.12.x < 3.12.8 / 3.13.x < 3.13.3 (ghsa_75w9_x6cm_hvwg)

medium Nessus プラグイン ID 208085

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている GitHub Enterprise のバージョンは、3.10.6、3.11.14、3.12.8、3.13.3 より前です。したがって、ghsa_75w9_x6cm_hvwg のアドバイザリに記載されている脆弱性の影響を受けます。

- GitHub Enterprise Server で不適切な認証の脆弱性が特定され、コンテンツのみを持つ GitHub アプリケーション: read と pull_request_write: write のアクセス許可がプライベートリポジトリ内の問題コンテンツを読み取る可能性があります。これはユーザーアクセストークンを介してのみ悪用可能であり、インストールアクセストークンは影響を受けませんでした。この脆弱性は、3.14 より前のすべてのバージョンの GitHub Enterprise Server に影響を与え、バージョン 3.13.3、3.12.8、3.11.14、および 3.10.16 で修正されました。この脆弱性は、GitHub Bug Bounty プログラムを通じて報告されました。(CVE-2024-6337)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。