A GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 és 3.9.15 platformok javítófrissítéseiben, amelyek célja a GitHub technológiákon alapuló elkülönített fejlesztési környezet saját hardverre történő telepítése, egy olyan sebezhetőség (CVE-2024-4985) került napvilágra, amely lehetővé teszi az adminisztrátori jogokhoz való hozzáférést hitelesítés nélkül. A probléma csak a SAML technológia alapú egypontos belépéssel rendelkező konfigurációkban jelentkezik, ahol engedélyezve van az azonosító szolgáltatóktól származó üzenetek titkosítása ("encrypted assertions"). Alapértelmezés szerint ez a mód le van tiltva, de egy lehetőségként van bemutatva a biztonság fokozására, amely aktiválható a "Beállítások/Hitelesítés/Titkosított állítások megkövetelése" menüben.
A sebezhetőségek kritikus veszélyességi szintet kaptak (10 a 10-ből). A támadás végrehajtásához nincs szükség fiókra. A sebezhetőség kihasználásának részletei nem kerültek nyilvánosságra, csak annyit említenek, hogy a támadást SAML válasz hamisításával hajtják végre. A sebezhetőségről szóló információkat a GitHub Bug Bounty program egyik résztvevőjétől kapták, amely jutalmat fizet a biztonsági problémák felfedezéséért.
Forrás: opennet.ru
