GitHub anunciou a correção de uma vulnerabilidade crítica no GitHub Enterprise Server, rastreada como CVE-2024-9487, com uma pontuação de 9.5 no CVSS (Sistema de Pontuação de Vulnerabilidades Comuns). A falha poderia permitir que invasores obtivessem acesso não autorizado a instâncias afetadas, representando um risco significativo para empresas que utilizam a plataforma.
Essa vulnerabilidade está relacionada à verificação inadequada de assinaturas criptográficas no GitHub Enterprise Server. Especificamente, o problema permite que invasores explorem uma falha no processo de verificação de assinaturas criptográficas, possibilitando a exploração para contornar a autenticação por meio do SAML SSO (Single Sign-On), o que abriria caminho para o acesso indevido de usuários não autorizados.
Como a vulnerabilidade do Enterprise Server pode pode ser explorada
Para que essa vulnerabilidade seja explorada, alguns fatores precisam estar presentes. O primeiro é que o recurso de assertions criptografadas do GitHub Enterprise Server esteja habilitado. Além disso, o invasor precisaria de acesso direto à rede da organização alvo, bem como de um documento SAML assinado, como uma resposta SAML ou um metadado. Isso significa que, embora a vulnerabilidade seja grave, ela depende de uma configuração específica e do cenário de rede, o que restringe o potencial de exploração.
Notícias Relacionadas
Tecnologia móvel
Vazamentos revelam detalhes do design do Samsung Galaxy S25 ultra
Vazamentos de unidades fictícias do Galaxy S25 Ultra mostram mudanças no design, com cantos arredondados, tela mais plana e anéis concêntricos nas câmeras.
Transformação Digital no Brasil
Virtualização do setor público: primeiros passos da jornada de tecnologia
Nos últimos anos, o Estado brasileiro tem intensificado esforços para promover a transformação digital em todo o território nacional, visando democratizar o acesso a serviços públicos. Iniciativas como a Estratégia de Governo Digital (ENGD) têm desempenhado um papel central nesse processo, com um planejamento robusto de governança, o uso de aplicações institucionais e a incorporação […]
As versões afetadas são todas as anteriores à 3.15, e o problema foi resolvido nas atualizações 3.11.16, 3.12.10, 3.13.5 e 3.14.2. A falha foi identificada através do Bug Bounty Program da GitHub, no qual pesquisadores de segurança são recompensados por relatar vulnerabilidades antes que possam ser exploradas por invasores mal-intencionados.
Quem é afetado pela falha?
A vulnerabilidade afeta apenas as instâncias do GitHub Enterprise Server que têm o recurso opcional de assertions criptografadas ativado para o SAML SSO. Para essas instâncias, a exploração dessa falha poderia permitir que invasores ignorassem o processo de autenticação e criassem contas não autorizadas, obtendo assim acesso à plataforma. Vale destacar que as instâncias que não utilizam SAML SSO ou que utilizam SAML SSO sem o recurso de assertions criptografadas não são impactadas por essa falha. Além disso, a configuração de assertions criptografadas não é ativada por padrão, o que limita ainda mais o número de instâncias vulneráveis.
Vulnerabilidade de divulgação de informações: CVE-2024-9539
Além dessa falha crítica, o GitHub também corrigiu uma vulnerabilidade de divulgação de informações, rastreada como CVE-2024-9539 (pontuação CVSS 5.7). Essa vulnerabilidade permitia que um invasor usasse arquivos SVG maliciosos para extrair metadados de usuários que clicassem em URLs de ativos comprometidos. Felizmente, até o momento, não há indícios de que essas falhas tenham sido exploradas ativamente por hackers.
