「GitHub Enterprise Server」に10件の脆弱性 - アップデートで修正

GitHubは、現地時間2月13日に複数の脆弱性に対処した「GitHub Enterprise Server」のアップデート「同3.11.5」「同3.10.7」「同3.9.10」「同3.8.15」をリリースした。

セキュリティに関する修正を行っており、「同3.11.5」「同3.10.7」「同3.9.10」についてはCVEベースで10件、「同3.8.15」では「CVE-2024-1482」を除く9件の脆弱性に対応している。

開発チームでは、9件について重要度を「高（High）」、1件については「中（Medium）」とレーティングした。またCVE番号は採番されていないが、重要度が「低（Low）」とされる問題を解決している。いずれもバグ報奨金プログラムを通じて報告されたという。

個々の脆弱性を見ると、コマンドインジェクションの脆弱性「CVE-2024-1355」「CVE-2024-1359」「CVE-2024-1369」「CVE-2024-1372」「CVE-2024-1374」「CVE-2024-1378」の6件については、いずれも共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.1」と評価されており、重要度は「クリティカル（Critical）」となっている。悪用には管理コンソールにおける編集者が必要だという。

同じくコマンドインジェクションの脆弱性「CVE-2024-1354」についてはCVSS基本値を「8.0」、認証の不備「CVE-2024-1482」については「7.1」としており、ともに重要度は「高（High）」。のこる2件については「中（Medium）」とされている。

今回修正された脆弱性は以下のとおり。

CVE-2024-1082
CVE-2024-1084
CVE-2024-1354
CVE-2024-1355
CVE-2024-1359
CVE-2024-1369
CVE-2024-1372
CVE-2024-1374
CVE-2024-1378
CVE-2024-1482

（Security NEXT - 2024/02/20 ） ツイート

PR

関連記事

「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7％が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
日本語学習支援施設のサイトが改ざん被害 - 横浜市
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少