CVE-2024-2443

Command injection w GitHub Enterprise Server — eskalacja do admina SSH

CVSS 9.1v3.1pub. 2024-03-20upd. 2025-09-04

W GitHub Enterprise Server wykryto podatność typu command injection, która umożliwia atakującemu posiadającemu rolę edytora w Management Console uzyskanie administracyjnego dostępu SSH do urządzenia. Podatność jest krytyczna, ponieważ jej wykorzystanie skutkuje pełnym przejęciem kontroli nad instancją serwera.

▸ Pokaż oryginał (EN)

A command injection vulnerability was identified in GitHub Enterprise Server that allowed an attacker with an editor role in the Management Console to gain admin SSH access to the appliance when configuring GeoJSON settings. Exploitation of this vulnerability required access to the GitHub Enterprise Server instance and access to the Management Console with the editor role. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.13 and was fixed in versions 3.8.17, 3.9.12, 3.10.9, 3.11.7, and 3.12.1. This vulnerability was reported via the GitHub Bug Bounty program.

🤖 Analiza AI

Jak działa

Atakujący z rolą edytora w Management Console może wstrzyknąć złośliwe polecenia systemowe podczas konfigurowania ustawień GeoJSON. Brak odpowiedniej walidacji danych wejściowych (CWE-20) powoduje, że wstrzyknięte polecenia są wykonywane z uprawnieniami systemowymi, co prowadzi do uzyskania administracyjnego dostępu SSH do instancji GitHub Enterprise Server. Atak jest możliwy zdalnie, bez interakcji użytkownika, lecz wymaga posiadania konta z rolą edytora w Management Console.

Skutki

Atakujący może uzyskać pełny dostęp administracyjny (root SSH) do instancji GitHub Enterprise Server, co umożliwia przejęcie kontroli nad całym środowiskiem, w tym repozytoriami kodu, danymi użytkowników i konfiguracją systemu.

Mitygacja

Należy zaktualizować GitHub Enterprise Server do wersji 3.8.17, 3.9.12, 3.10.9, 3.11.7 lub 3.12.1 (odpowiednio dla używanej gałęzi). Dodatkowo zaleca się ograniczenie dostępu do Management Console wyłącznie do zaufanych użytkowników oraz audyt kont posiadających rolę edytora.

Kogo dotyczy

Wszystkie wersje GitHub Enterprise Server wcześniejsze niż 3.13, w tym gałęzie 3.8, 3.9, 3.10, 3.11 oraz 3.12.

Uwagi

Podatność została zgłoszona za pośrednictwem programu GitHub Bug Bounty. Eksploatacja wymaga spełnienia dwóch warunków jednocześnie: dostępu do instancji GitHub Enterprise Server oraz posiadania konta z rolą edytora w Management Console, co obniża praktyczne ryzyko w porównaniu do podatności niewymagających uwierzytelnienia.