GitHub Enterprise Server 中存在严重的认证漏洞

发布于2024年8月23日2025年7月19日作者:cve-20

GitHub Enterprise Server 中存在严重的认证漏洞

Ryan Naraine 代码卫士 2024-08-22 17:58

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

GitHub 紧急修复了位于 GitHub Enterprise Server 产品中的三个安全缺陷，并提醒称黑客可利用其中一个漏洞获得站点管理员权限。

其中最严重的是CVE-2024-6800，可导致攻击者操纵 SAML SSO 来提供和/或获得对拥有站点管理员权限的用户账户的访问权限。该漏洞的CVSS评分为9.5，是位于 GitHub Enterprise Server (GHES) 中的一个XML封装漏洞，在使用具有特定身份提供商的SAML认证时触发。

GitHub 在安全公告中提到，”该漏洞可导致对 GitHub Enterprise Server 拥有直接网络访问权限的攻击者伪造 SAML 响应来提供和/或获得对具有站点管理员权限的用户访问权限。利用该漏洞可导致对该实例获得越权访问权限，而无需提前认证。”

GitHub 提到该漏洞通过漏洞奖励计划报送，影响 GitHub Enterprise Server 3.14之前的所有版本，已在3.13.3、3.12.8、3.11.4和3.10.16版本中修复。GitHub 还提到了两个中危漏洞可导致攻击者更新任何公开仓库中任何issue的抬头、受让人和标签；以及仅通过 contents: read 和 pull requests: write权限使用 GitHub App 从私密仓库发布contents。

GitHub Enterprise Server 是 GitHub Enterprise 的自托管版本，在本地或私有云上安装，提供基于云的 GitHub 版本特性，包括拉取请求、代码审计和项目管理工具等。

代码卫士试用地址：
https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

推荐阅读

Netgear 提醒用户修复认证绕过和XSS漏洞

Juniper 紧急修复严重的认证绕过漏洞

MOVEit Transfer 软件中存在高危的认证不当漏洞

存疑 CVE 漏洞带来无谓压力热门开源项目开发者归档 GitHub 仓库

GitHub 评论被滥用于推送恶意软件

供应链攻击滥用 GitHub 特性传播恶意软件

原文链接

https://www.securityweek.com/critical-authentication-flaw-haunts-github-enterprise-server/