GitHub Enterprise Server远程代码执行缝隙（CVE-2021-22864）

颁布功夫 2021-03-24

0x00 缝隙概述

CVE  ID

CVE-2021-22864

时   间

2021-03-24

类   型

 RCE

等    级

高危

远程利用

是

影响领域

GitHub Enterprise Server < 3.0.3

PoC/EXP

未公开

在野利用


 

0x01 缝隙详情

image.png

 

GitHub Enterprise是针对 Enterprise Cloud 和 Enterprise Server 的统一产品，允许组织自行配置基于云端或者自建的 GitHub。

2021年03月23日，GitHub 官方颁布安全布告，公开了GitHub Enterprise Server中的一个远程代码执行缝隙（CVE-2021-22864）。由于GitHub Pages 使用的用户节造配置选项没有受到足够的限度，使其有可能覆盖环境变量，导致攻击者在 GitHub Enterprise Server 事俘上执行代码。占有在GitHub Enterprise Server事俘上创建和构建GitHub Pages站点权限的攻击者能力利用此缝隙。

 

 

0x02 措置建议

目前官方已建复了此缝隙，建议实时更新至GitHub Enterprise Server 3.0.3、2.22.9或2.21.17。

下载链接：

https://enterprise.github.com/releases/3.0.3/download

 

 

0x03 参考链接

https://docs.github.com/en/enterprise-server@3.0/admin/release-notes

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22864

https://nvd.nist.gov/vuln/detail/CVE-2021-22864

 

0x04 功夫线

2021-03-23  GitHub颁布安全布告

2021-03-24  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png