GitHub एंटरप्राइझ सर्व्हरमधील भेद्यता जे प्रमाणीकरणाशिवाय प्रशासक अधिकारांना अनुमती देते

GitHub एंटरप्राइझ सर्व्हर प्लॅटफॉर्म 3.12.4, 3.11.10, 3.10.12 आणि 3.9.15 च्या सुधारात्मक अद्यतनांमध्ये, आपल्या स्वत: च्या उपकरणांवर GitHub तंत्रज्ञानावर आधारित सहयोगी विकासासाठी स्वतंत्र वातावरण तैनात करण्याच्या उद्देशाने, एक असुरक्षा (CVE-2024) -4985) ओळखले गेले जे प्रमाणीकरणाशिवाय प्रशासक अधिकारांसह प्रवेश मिळवू देते. समस्या फक्त SAML-आधारित सिंगल साइन-ऑन कॉन्फिगरेशनमध्ये उद्भवते ज्यात एनक्रिप्ट केलेले प्रतिपादन सक्षम केले आहे. डीफॉल्टनुसार, हा मोड अक्षम केला जातो, परंतु "सेटिंग्ज/ऑथेंटिकेशन/एनक्रिप्ट केलेले प्रतिपादन आवश्यक आहे" सेटिंग्जमध्ये सक्रिय केलेले, सुरक्षा वाढविण्यासाठी अतिरिक्त वैशिष्ट्य म्हणून सादर केले जाते.

असुरक्षा एक गंभीर तीव्रता पातळी नियुक्त केली गेली आहे (10 पैकी 10). हल्ला करण्यासाठी खाते आवश्यक नाही. असुरक्षिततेच्या शोषणाविषयी तपशील प्रदान केलेले नाहीत, केवळ SAML प्रतिसाद खोटेपणाद्वारे हल्ला केला गेला आहे हे GitHub बग बाउंटी प्रोग्राममधील सहभागींकडून प्राप्त झाले आहे, जे सुरक्षा समस्या शोधण्यासाठी बक्षीस देते.

स्त्रोत: opennet.ru