GitHub Enterprise 3.10.x < 3.10.16 / 3.11.x < 3.11.14 / 3.12.x < 3.12.8 / 3.13.x < 3.13.3 (ghsa_5wm9_5344_qrrj)

critical Nessus Plugin ID 208084

語系：

概要

遠端主機缺少安全性更新。

說明

遠端主機上安裝的 GitHub Enterprise 版本低於 3.10.16、3.11.14、3.12.8 或 3.13.3。因此，它受到 ghsa_5wm9_5344_qrrj 公告中提及的一個弱點影響。

- GitHub Enterprise Server (GHES) 中存在 XML 簽章封裝弱點，因使用特定身分識別提供者的 SAML 驗證方法和利用公開簽署的同盟中繼資料 XML 所致。
可直接透過網路存取 GitHub Enterprise Server 的攻擊者可利用此弱點偽造 SAML 回應，以佈建和/或取得對有網站系統管理員權限使用者的存取權。若惡意利用此弱點，攻擊者可在未經授權的情況下存取執行個體，而無需進行事先驗證。此弱點會影響 3.14 之前的所有 GitHub Enterprise Server 版本，但已在 3.13.3、3.12.8、3.11.14 和 3.10.16版本中修正。此弱點透過我們的 GitHub Bug Bounty 程式報告。(CVE-2024-6800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。