Kwetsbaarheid verholpen in Github Enterprise Server

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om toegang te krijgen tot de Github-omgeving, mogelijk zelfs als administrator.

De kwetsbaarheid bevindt zich in de wijze waarop Github SAML-Single-Sign-on verwerkt. Wanneer gebruik wordt gemaakt van de optionele 'Security Assertions' kan de kwaadwillende zonder voorafgaande authenticatie toegang krijgen tot willekeurige accounts, waaronder die van beheerders.

SAML-SSO is standaard niet in gebruik. 'Security Assertions' zijn optioneel en standaard niet geconfigureerd.
Bij reguliere installaties, die beide configuratie-opties niet in gebruik hebben, is misbruik niet mogelijk.

Oplossingen
Github heeft updates beschikbaar gesteld om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie:

https://docs.github.com/en/enterprise-server@3.10/admin/release-notes#3.10.12

https://docs.github.com/en/enterprise-server@3.11/admin/release-notes#3.11.10

https://docs.github.com/en/enterprise-server@3.12/admin/release-notes#3.12.4

https://docs.github.com/en/enterprise-server@3.9/admin/release-notes#3.9.15