Last Updated on 2024-06-27 10:16 by admin

GitHubのEnterprise Serverにおいて、最大限に重大なセキュリティ脆弱性が発見された。この脆弱性は、SAMLシングルサインオン（SSO）認証方式を使用し、オプションの暗号化アサーション機能が有効になっている実装に影響を与える。攻撃者は偽のSAMLレスポンスを作成することで、認証を回避し、サイト管理者権限を持つユーザーとしてアクセスまたは権限を取得することが可能である。この問題はCVE-2024-4985として登録され、CVSSスコアは10である。

GitHub Enterprise Serverのバージョン3.13.0より前のバージョンが影響を受け、マイクロソフトが所有するプラットフォームは、バージョン3.9.15、3.10.12、3.11.10、および3.12.4で緊急修正を発行した。

【ニュース解説】

GitHubのEnterprise Serverにおける最大限に重大なセキュリティ脆弱性が発見されました。この脆弱性は、SAMLシングルサインオン（SSO）認証方式を採用し、さらにオプションの暗号化アサーション機能が有効になっている場合に影響を及ぼします。具体的には、攻撃者が偽のSAMLレスポンスを作成することにより、認証プロセスを回避し、サイト管理者権限を持つユーザーとしてアクセスまたはその権限を取得することが可能になるというものです。この脆弱性はCVE-2024-4985として登録され、最高レベルの危険性を示すCVSSスコア10を受けています。

GitHub Enterprise Serverのバージョン3.13.0より前のバージョンがこの脆弱性の影響を受けるため、マイクロソフトはバージョン3.9.15、3.10.12、3.11.10、および3.12.4において緊急修正を行いました。

この脆弱性の発見と修正は、企業や組織が使用するソフトウェアのセキュリティにとって非常に重要です。SAML SSO認証方式は、ユーザーが複数のシステムやアプリケーションに一度のログインでアクセスできるようにするために広く採用されています。そのため、この認証方式を標的とする攻撃は、企業のセキュリティ体制にとって大きな脅威となります。

この脆弱性を悪用されると、攻撃者は管理者権限を不正に取得し、企業の重要な情報にアクセスしたり、システムを損傷させたりすることが可能になります。そのため、影響を受けるバージョンを使用している組織は、速やかに修正版へのアップデートを行うことが推奨されます。

このようなセキュリティ脆弱性の発見と修正は、サイバーセキュリティの継続的な取り組みの一環です。企業や組織は、セキュリティ対策を常に最新の状態に保ち、定期的なセキュリティチェックを行うことで、この種の脆弱性から保護されることが重要です。また、この事件は、セキュリティ対策の重要性を再認識させるとともに、セキュリティの専門家や研究者が常に新たな脅威を監視し、対策を講じる必要があることを示しています。

from GitHub Authentication Bypass Opens Enterprise Server to Attackers.