GitHub Enterprise Server 遠(yuǎn)程代碼執(zhí)行漏洞
- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2021-22864
- 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-04-06
- 更新時間：2021-04-06
漏洞簡介
1、組件介紹
GitHub Enterprise Server是基于Web的存儲庫托管服務(wù)，該服務(wù)允許組織自行配置云端服務(wù)或者自建的GitHub。
2、漏洞描述
近日，深信服安全團(tuán)隊監(jiān)測到Github官方發(fā)布了一則漏洞安全通告，通告披露了GitHub Enterprise組件存在遠(yuǎn)程代碼執(zhí)行漏洞。漏洞編號為 CVE-2021-22864，漏洞危害：高危。該漏洞是由于GitHub頁面使用的用戶控制的配置選項沒有受到足夠的限制，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠(yuǎn)程代碼執(zhí)行攻擊，最終可獲取服務(wù)器最高權(quán)限。
漏洞公示
暫無
參考網(wǎng)站
暫無
受影響實體
GitHub Enterprise Server是基于Web的存儲庫托管服務(wù)，該服務(wù)允許組織自行配置云端服務(wù)或者自建的GitHub。顯示全球范圍內(nèi)共有 1,837 個相關(guān)服務(wù)對外開放，中國大陸受影響服務(wù)主要分布在北京、廣東、北京、上海等省市。
目前受影響的GitHub Enterprise版本：
GitHub Enterprise Server < 3.0.3
補(bǔ)丁
當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶及時更新升級到最新版本。鏈接如下：
