In de correctieve updates van het GitHub Enterprise Server-platform 3.12.4, 3.11.10, 3.10.12 en 3.9.15, bedoeld voor het implementeren op eigen apparatuur van een afgescheiden omgeving voor gezamenlijke ontwikkeling op basis van GitHub-technologieƫn, is een kwetsbaarheid ontdekt (CVE-2024-4985) die toegang met beheerdersrechten mogelijk maakt zonder authenticatie. Het probleem doet zich alleen voor in configuraties met een enkele toegangspunt op basis van SAML-technologie, waarbij encryptie van berichten van identiteitsproviders ('encrypted assertions') is ingeschakeld. Standaard is deze modus uitgeschakeld, maar wordt gepresenteerd als een extra mogelijkheid voor verhoogde veiligheid, die kan worden ingeschakeld in de instellingen 'Instellingen / Authenticatie / Vereisen van versleutelde verklaringen'.
De kwetsbaarheden hebben een kritieke gevarengraad gekregen (10 van 10). Voor het uitvoeren van een aanval is geen account nodig. Details over de uitbuiting van de kwetsbaarheid worden niet verstrekt, er wordt alleen vermeld dat de aanval wordt uitgevoerd via het vervalsen van een SAML-respons. Gegevens over de kwetsbaarheid zijn verkregen van een deelnemer aan het GitHub Bug Bounty-programma, dat beloningen uitkeert voor het ontdekken van beveiligingsproblemen.
Bron: opennet.ru
