【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]"인스턴스 무단 접근" 깃허브, 최고 수준 보안 위협 발견

온카뱅크관리자

2024-05-22 09:37:06

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">위조 인증 사이트 관리자 권한 탈취, 최신 깃허브 엔터프라이즈 업데이트 권고</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="zYVk7Nvaz4">
          <p dmcf-pid="qCsUAF8t7f" dmcf-ptype="general">(지디넷코리아=남혁우 기자)깃허브 엔터프라이즈 서버(GHES)에서 무단으로 다른 사용자의 인스턴스에 접근할 수 있는 최고 수준의 보안 위협이 발견됐다.</p>
          <p dmcf-pid="BF5QT4Nf0V" dmcf-ptype="general">깃허브 측은 해당 취약점에 대한 문제를 해결했으며, 취약한 버전의 GHES를 사용하는 조직은 최신 버전으로 업데이트할 것을 권고했다.</p>
          <p dmcf-pid="bTlBwuMU32" dmcf-ptype="general">21일(현지시간) 해커뉴스 등 외신에 따르면 깃허브는 미국 국립표준기술연구소(NIST)의 국가 취약점 데이터베이스를 통해 취약점에 대한 세부 정보를 공개했다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="Ku0dHxEQp9" dmcf-ptype="figure">
           <p class="link_figure"><img alt="위험도 10의 보안 취약점이 발견되어 최신 버전 깃허브 엔터프라이즈 업데이트가 권고되고 있다(이미지=NIST)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/22/ZDNetKorea/20240522093708626bpog.jpg" data-org-width="640" dmcf-mid="uQQs9DHEU6" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/22/ZDNetKorea/20240522093708626bpog.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            위험도 10의 보안 취약점이 발견되어 최신 버전 깃허브 엔터프라이즈 업데이트가 권고되고 있다(이미지=NIST)
           </figcaption>
          </figure>
          <p dmcf-pid="9SCzEpQ0UK" dmcf-ptype="general">CVE-2024-4985라고 명명된 해당 취약점은 CVSS 점수 10점으로 가장 심각한 위협 수준을 기록했다.</p>
          <p dmcf-pid="2B7L1dmeUb" dmcf-ptype="general">공개된 내용에 따르면 이 취약점은 SAML 싱글사인온(SSO) 인증 과정에서 위조한 인증으로 사이트 관리자 권한을 탈취하는 방식이다. 이를 통해 추가 인증 없이 다른 사용자의 인스턴스에 무단으로 접근하는 것이 가능해진다.</p>
          <p dmcf-pid="V1X6SVg27B" dmcf-ptype="general">깃허브 측은 해당 취약점이 지난 달 버그바운티 프로그램을 통해 보고된 것이라며 3.13.0 이전 모든 GHES 버전에 영향을 미쳤다고 밝혔다.</p>
          <p dmcf-pid="fbzotJsd3q" dmcf-ptype="general">또한 개선 작업을 통해 지난달 25일 3.9.15, 3.10.12, 3.11.10 및 3.12.4 버전에서 해당 취약점에 대한 수정작업을 마쳤다며, 이전 버전을 사용 중인 조직은 잠재적인 보안 위협을 제거할 수 있도록 최신 버전으로 업데이트할 필요가 있다고 권고했다.</p>
          <p dmcf-pid="47pJXMDxFz" dmcf-ptype="general">남혁우 기자(firstblood@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

방통위, 대량문자 전송자격인증제 사전 설명회 개최 엔믹스, 타이베이 단독 팬콘 성료➝대학 축제 빛낸 '전원 에이스 그룹'

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기