GitHub、管理者権限を取得できるEnterprise Serverの脆弱性を修正
マイナビニュース / 2024年8月25日 19時45分
GitHubは2024年8月20日(現地時間)、GitHub Enterpise Serverの3件の脆弱性を修正したバージョン3.13.3をリリースした。3件のうちの1件は深刻度が「Critical」(緊急)に分類されており、管理者権限の取得に悪用できる可能性があるため早急に対処する必要がある。
詳細は以下のリリースノートにまとめられている。
Release notes - GitHub Enterprise Server 3.13 Docs
○SAML認証における重大な脆弱性
GitHub Enterpise Serverは、GitHubプラットフォームのセルフホスト版であり、オンプレス環境でGitHubと同じGitリポジトリー環境を展開できる。今回のリリースで修正された最も深刻な脆弱性は「CVE-2024-6800」として識別されており、CVSS v3のベーススコアは9.5となっている。
リリースノートによれば、この脆弱性は特定の環境でSAML認証を使用している場合に影響を受ける可能性があるという。標的のGitHub Enterprise Serverに対して直接ネットワークアクセス権限を持つ攻撃者は、SAML応答を偽造することによって、管理者権限を持つユーザーをプロビジョニングしたり、そのユーザーにアクセスしたりできるようになる。
CVE-2024-6800の影響を受けるバージョンは以下の通り。
バージョン3.13.0から3.13.2
バージョン3.12.0から3.12.7
バージョン3.11.0から3.11.13
バージョン3.10.0から3.10.15
それぞれ、バージョン3.13.3、3.12.8、3.11.14、3.10.16にアップデートすることで影響を回避することができる。
○中程度の深刻度の2件の脆弱性
GitHubでは、このリリースで深刻度"Medium"(中程度)に分類された次の2件の脆弱性も修正している。
CVE-2024-7711: 認証の不具合により、パブリックリポジトリ内の任意のIssueのタイトル、担当者、ラベルを不正に変更できる脆弱性
CVE-2024-6337: 認証の不具合により、contents:read および pull request:write の権限のみを持つGitHub Appを使用してプライベートリポジトリ内のIssueの中身を読み取れる脆弱性
GitHubでは、ユーザーを潜在的なセキュリティの脅威から保護するために、GitHub Enterprise Serverを最新バージョンにアップデートすることを推奨している。
(杉山貴章)
この記事に関連するニュース
-
Google Chromeに38件の脆弱性、128にアップデートを
マイナビニュース / 2024年8月22日 18時46分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
Windowsにゼロデイ脆弱性発見、修正パッチをロールバックされる恐れ
マイナビニュース / 2024年8月8日 14時52分
ランキング
-
1Microsoft、Windows ServerにNetlogin接続できない問題を解決済みに変更
マイナビニュース / 2024年8月25日 17時36分
-
2「サビやばい」「えぐー」 パリ五輪金メダリストが10日ぶりにメダル公開→さらに進んだ「劣化」に衝撃
ねとらぼ / 2024年8月24日 17時35分
-
3ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
ねとらぼ / 2024年8月25日 8時0分
-
4マルウェアに感染させる新しい手口、ルート証明書の更新を促す警告に注意
マイナビニュース / 2024年8月25日 13時31分
-
5「不快感、嫌悪感マックス」 登山好きが“道なき道”をレベル順に解説したら…… 驚異のラスボスに「怖くて歩けない」「ぞわぞわする」
ねとらぼ / 2024年8月25日 9時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)