GitLab publikuje aktualizacje dla swoich produktów. (P24-343)

utworzone przez | paź 16, 2024 | Aktualizacje

ProduktGitHub Enterprise Server – wersje 3.14.x wcześniejsze niż 3.14.2
GitHub Enterprise Server – wersje 3.13.x wcześniejsze niż 3.13.5
GitHub Enterprise Server – wersje 3.12.x wcześniejsze niż 3.12.10
GitHub Enterprise Server – wersje 3.11.x wcześniejsze niż 3.11.16
Numer CVECVE-2024-9539
Krytyczność5.7/10
CVSSAV:N/AC:H/AT:P/PR:L/UI:A/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
OpisZłośliwe adresy URL zasobów SVG zawierały informacje o użytkowniku ofiary, który kliknął adres URL, umożliwiając atakującemu pobranie metadanych należących do użytkownika i wykorzystanie ich do wygenerowania przekonującej strony phishingowej. Wymagało to od atakującego przesłania złośliwych plików SVG i wyłudzenia od użytkownika ofiary kliknięcia adresu URL przesłanego zasobu.
  
Numer CVECVE-2024-4985
Krytyczność10/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/R:U/V:C/RE:M/U:Red
OpisAtakujący może ominąć uwierzytelnianie SAML za pomocą funkcji jednokrotnego logowania (SSO) za pomocą opcjonalnej funkcji szyfrowanych potwierdzeń, umożliwiając nieautoryzowane dostarczanie użytkowników i dostęp do instancji, wykorzystując lukę w zabezpieczeniach związaną z nieprawidłową weryfikacją podpisów kryptograficznych w GitHub Enterprise Server.
  
AktualizacjaTAK
Linkhttps://docs.github.com/en/enterprise-server@3.14/admin/release-notes
https://docs.github.com/en/enterprise-server@3.13/admin/release-notes
https://docs.github.com/en/enterprise-server@3.12/admin/release-notes
https://docs.github.com/en/enterprise-server@3.11/admin/release-notes