-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

CAIS-Alerta [28-08-2024]: Vulnerabilidade no GitHub Enterprise Server (GHES)

Prezados(as),
O CAIS alerta a comunidade de segurança cibernética sobre uma vulnerabilidade crítica que afeta a solução GitHub Enterprise Server (GHES). Essa falha pode permitir o acesso não autorizado e o controle de sistemas vulneráveis por meio do encapsulamento de assinatura XML e de respostas SAML fraudulentas.

Esta vulnerabilidade foi classificada com pontuação CVSS 9.5.

1) Produtos e versões afetadas;
2) Identificadores CVE (http://cve.mitre.org);
3) Descrição das vulnerabilidades;
4) Mitigação e correções disponíveis; e
5) Mais informações.

1) Produtos e versões afetadas:

GitHub Enterprise Server (GHES)

Versões anteriores a 3.13.3, 3.12.8, 3.11.14 e 3.10.16 

2) Identificadores CVE (http://cve.mitre.org):

CVE-2024-6800

3) Descrição das vulnerabilidades:

Trata-se de uma vulnerabilidade de encapsulamento de assinatura XML, que pode permitir a um agente malicioso contornar os requisitos de autenticação em instâncias que utilizam autenticação SAML de logon único (SSO). Se explorada, essa falha possibilita que o agente malicioso, com acesso direto à rede do GitHub Enterprise Server, forje uma resposta SAML para provisionar e/ou obter acesso a um usuário com privilégios com privilégios administrativos no site.

4) Mitigação e correções disponíveis:

O CAIS recomenda fortemente que os administradores dos ambientes afetados realizem a atualização para as versões de correção 3.13.3, 3.12.8, 3.11.14 e 3.10.16 

5) Mais informações:
https://nvd.nist.gov/vuln/detail/CVE-2024-6800
https://cyble.com/blog/saml-exploit-github-cve-2024-6800/
https://arcticwolf.com/resources/blog/cve-2024-6800/


O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!!
Twitter: @caisRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP.

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais@cais.rnp.br       https://www.rnp.br/sistema-rnp/cais   #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponível   https://www.rnp.br/cais/cais-pgp.key  #
################################################################
-----BEGIN PGP SIGNATURE-----
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=aC5D
-----END PGP SIGNATURE-----