A GitHub arról értesített, hogy minden hitelesített munkamenetet visszaállított a GitHub.com-on, és újra csatlakozni kell a szolgáltatáshoz egy biztonsági probléma miatt. Megjegyzik, hogy a probléma nagyon ritkán fordul elő, és csak néhány munkamenetet érint, de potenciálisan nagy veszélyt jelent, mivel lehetővé teszi, hogy egy hitelesített felhasználó hozzáférjen egy másik felhasználó munkamenetéhez.
A sebezhetőséget versenyhelyzet okozza a backend kérelmek feldolgozása során, és a felhasználói munkamenet átirányításához vezet egy másik felhasználó böngészőjében, lehetővé téve a teljes hozzáférést a másik munkamenetéhez tartozó sütihez. A becslések szerint a hibás átirányítás körülbelül a hitelesített munkamenetek 0,001%-át érintette a GitHub.com-on. Állítják, hogy az ilyen irányítás véletlenszerű körülmények között történt, amelyeket a támadók szándékosan nem indukálhatnak. A problémát okozó módosításokat február 8-án hajtották végre, és március 5-én javították ki. Március 8-án további ellenőrzéseket vezettek be, amelyek általánosabb védelmet nyújtanak az ilyen típusú hibákkal szemben.
Forrás: opennet.ru
