R31N

Um problema de escalonamento de privilégios existe na comunicação entre processos entre o console e o serviço de proteção. Um usuário autenticado local com baixos privilégios pode executar código arbitrário com privilégios de SYSTEM ao injetar código no processo do console confiável e emitir comandos privilegiados ao serviço através do canal console-service.

An out-of-bounds read vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). When proving possession of a host key, babeld's SSH implementation sized the session identifier by the current digest length rather than its own. An attacker with an account and SSH access could re-key to an algorithm with a longer hash, causing adjacent process memory to be signed and returned to the client, where a limited amount of it may be recoverable. This vulnerability affected all releases prior to 3.23 and was fixed in versions 3.22.3, 3.21.8, 3.20.10, and 3.19.14. This vulnerability was reported via the GitHub Bug Bounty program.

A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into the SSH library, where a re-entrant callback could modify a collection and invalidate those references. An attacker with an account and SSH access to the instance could leverage this use-after-free into a controlled write and run arbitrary commands as babeld, including disclosure of its environment secrets. Exploitation required per-build memory offsets; failed attempts crashed babeld. This affected all releases prior to 3.23 and was fixed in 3.22.3, 3.21.8, 3.20.10, and 3.19.14. This vulnerability was reported via the GitHub Bug Bounty program.

Um problema de Server-Side Request Forgery (SSRF) ocorre quando o validador de varredura de segredos para credenciais de conta de serviço do GCP confia no endpoint de token incorporado em uma credencial comprometida e envia uma solicitação a ele sem restringir o destino. Isso permite que um contribuidor de repositório force o appliance a enviar solicitações para hosts internos controlados por um invasor, o que pode ser encadeado para alcançar a execução remota de código. A exploração requer um usuário autenticado com permissão para enviar alterações para um repositório em uma instância onde o GitHub Advanced Security e as verificações de validade de varredura de segredos estejam habilitados.

Um problema de server-side request forgery (SSRF) existe no visualizador de notebooks. Embora o sistema valide o esquema e o host de uma URL fornecida pelo usuário, ele não valida a porta. Isso permite que requisições sejam direcionadas a serviços internos que escutam em portas diferentes do mesmo appliance. Embora os corpos das respostas não sejam retornados, o tempo de resposta atua como um oráculo, permitindo a extração caractere por caractere de segredos da instância. Esses segredos podem, posteriormente, ser usados em interações com serviços internos para alcançar a execução remota de código (RCE) no appliance. A exploração requer acesso à rede e não requer autenticação se o modo privado estiver desativado, ou requer qualquer usuário autenticado se o modo privado estiver ativado.

Um problema de Server-Side Request Forgery (SSRF) existe onde o isolamento de rede insuficiente permite que códigos de pre-receive hook maliciosos personifiquem um serviço interno. Isso possibilita o redirecionamento de requisições internas confiáveis para um serviço privilegiado, resultando na execução remota de código na instância. A exploração requer que o networking de pre-receive hook esteja habilitado e que o usuário possua privilégios de administrador do site ou acesso de escrita a um repositório com um pre-receive hook configurado.

Uma falha de path traversal permite que um atacante remoto não autenticado, localizado em uma rede adjacente, execute código arbitrário no sistema. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz do servidor através da manipulação de variáveis, como caminhos de arquivos.

Um problema de path traversal permite que um invasor não autenticado com alcance de rede exclua arquivos e diretórios arbitrários na instância, incluindo o diretório de armazenamento de usuários que contém objetos Git LFS, ativos de lançamento, anexos e avatares. Isso ocorre porque o cabeçalho de requisição `X-GitHub-Request-Id` é usado sem sanitização como um segmento de caminho do sistema de arquivos para o diretório de buffer de upload. Um valor de traversal pode apontar o buffer para um caminho arbitrário, que é então removido recursivamente pela rotina de limpeza adiada. Este problema persiste mesmo quando o modo privado está habilitado.

Uma falha de Server-Side Request Forgery (SSRF) permite que um invasor force o servidor a enviar requisições HTTP para serviços internos através do recurso de busca de pacotes de avisos de segurança. Ao direcionar requisições para um serviço de gerenciamento interno e analisar o tempo de resposta, um invasor pode inferir variáveis de ambiente sensíveis, como chaves privadas e segredos de assinatura. Este problema requer que o GitHub Packages esteja habilitado. Em instâncias que não operam em modo privado, a falha pode ser explorada sem autenticação; caso contrário, requer um usuário autenticado.

Um problema de server-side request forgery (SSRF) existe no visualizador de notebooks. Isso ocorre devido a uma confusão do analisador de URL entre a camada de validação e a biblioteca de requisição HTTP, onde a validação do hostname utiliza um analisador diferente da biblioteca de requisição. Isso permite que uma URL manipulada ignore a validação e direcione requisições para serviços internos não pretendidos. A exploração requer acesso de rede à instância.

Uma falsificação de solicitação do lado do servidor (SSRF) permite que um invasor extraia variáveis de ambiente sensíveis de uma instância por meio de um ataque de canal lateral de temporização contra o serviço de renderização de notebooks. Quando o modo privado está desativado, o visualizador de notebooks segue redirecionamentos HTTP sem revalidar o host de destino, permitindo SSRF não autenticado para serviços internos. Ao encadear o endpoint de redirecionamento aberto da instância por meio de um redirecionamento externo para alcançar serviços internos e usar consultas de filtro regex contra uma API interna para medir diferenças no tempo de resposta, um invasor pode inferir valores secretos caractere por caractere.

Existe um problema de redirecionamento de URL no GitHub Enterprise Server. Essa vulnerabilidade permite que um atacante controle redirecionamentos, possivelmente expondo tokens de autorização sensíveis. Especificamente, a API `repository pages` manipula incorretamente redirecionamentos HTTP ao recuperar URLs de artefatos, mantendo o cabeçalho de autorização que inclui um JWT (JSON Web Token). Um usuário autenticado poderia redirecionar essas solicitações para um domínio controlado por um atacante, levando ao roubo do JWT Actions.ManageOrgs. Este token roubado poderia então ser usado para execução remota de código. A exploração requer acesso ao GitHub Enterprise Server alvo e a capacidade de explorar um redirecionamento para um domínio controlado por um atacante.

Existe uma falha de autorização no GitHub Enterprise Server que poderia permitir que um invasor mesclasse um pull request em um repositório sem as permissões de push necessárias. Isso se deve a um bypass de autorização na mutation `enable auto merge` para pull requests. O problema requer que o repositório de destino permita forking e depende da abertura de um pull request a partir de um fork controlado pelo invasor. A exploração bem-sucedida está limitada a pull requests com status limpo e ramos sem regras de proteção de branch.

Uma vulnerabilidade de Execução Remota de Código (RCE) foi identificada no GitHub Enterprise Server, permitindo que atacantes executassem código arbitrário explorando a funcionalidade de hook de pré-recebimento, potencialmente levando ao escalonamento de privilégios e comprometimento do sistema. A vulnerabilidade envolve o uso de portas alocadas dinamicamente que se tornam temporariamente disponíveis, como durante uma atualização de hot patch. Isso significa que a vulnerabilidade só é explorável durante condições operacionais específicas, o que limita a janela de ataque. A exploração exigia permissões de administrador do site para habilitar e configurar hooks de pré-recebimento ou um usuário com permissões para modificar repositórios contendo hooks de pré-recebimento onde essa funcionalidade já estava habilitada.

Nome do software vulnerável e versões afetadas: Versões do GitHub Enterprise Server anteriores à 3.10.17 Versões do GitHub Enterprise Server anteriores à 3.11.15 Versões do GitHub Enterprise Server anteriores à 3.12.9 Versões do GitHub Enterprise Server anteriores à 3.13.4 Versões do GitHub Enterprise Server anteriores à 3.14.1 Descrição: Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) no recurso de transferência de repositórios do GitHub Enterprise Server. Isso permite que invasores roubem informações confidenciais de usuários por meio de engenharia social. Recomendações: Para versões anteriores à 3.10.17, atualize para a versão 3.10.17 ou posterior. Para versões anteriores à 3.11.15, atualize para a versão 3.11.15 ou posterior. Para versões anteriores à 3.12.9, atualize para a versão 3.12.9 ou posterior. Para versões anteriores à 3.13.4, atualize para a versão 3.13.4 ou posterior. Para versões anteriores à 3.14.1, atualize para a versão 3.14.1 ou posterior.

Foi identificada uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no GitHub Enterprise Server que permitia que um invasor com a função de Administrador do Site obtivesse capacidade de execução de código arbitrário na instância do GitHub Enterprise Server. A exploração exigia acesso autenticado ao GitHub Enterprise Server como usuário com a função de Administrador do Site.

Foi identificada uma vulnerabilidade de injeção de comando no GitHub Enterprise Server, permitindo que um invasor com a função de editor no Console de Gerenciamento obtivesse acesso SSH de administrador à instância ao configurar a integração de chat. A exploração dessa vulnerabilidade exigia acesso à instância do GitHub Enterprise Server e acesso ao Console de Gerenciamento com a função de editor. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

Foi identificada uma vulnerabilidade de falsificação de solicitação do lado do servidor no GitHub Enterprise Server que permitia que um invasor com a função de editor no Console de Gerenciamento obtivesse acesso de administrador ao dispositivo ao configurar o Armazenamento de Artefatos e Logs e Migrações. A exploração dessa vulnerabilidade exigia acesso à instância do GitHub Enterprise Server e acesso ao Console de Gerenciamento com a função de editor. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

Foi identificada uma vulnerabilidade de injeção de comando no GitHub Enterprise Server que permitia que um invasor com a função de editor no Console de Gerenciamento obtivesse acesso SSH de administrador ao dispositivo ao configurar as definições GeoJSON. A exploração dessa vulnerabilidade exigia acesso à instância do GitHub Enterprise Server e acesso ao Console de Gerenciamento com a função de editor. Essa vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

Foi identificada uma vulnerabilidade de injeção de comando no GitHub Enterprise Server que permitia que um invasor com a função de editor no Console de Gerenciamento obtivesse acesso SSH de administrador ao dispositivo ao configurar as definições SAML. A exploração dessa vulnerabilidade exigia acesso à instância do GitHub Enterprise Server e acesso ao Console de Gerenciamento com a função de editor.