概要
GitHub Enterprise Server（GHES）のノートブックビューアー機能にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。URLパーサーの解釈の不一致（パーサー混乱）を悪用することで、攻撃者がGHESインスタンスから内部ネットワーク上のサービスへリクエストを送信できます。
この脆弱性はCVSS 9.8と評価されており、認証不要かつネットワーク経由での攻撃が可能です。内部サービスへのアクセスにより、メタデータエンドポイントからのクレデンシャル取得や内部APIへの不正アクセスなどが懸念されます。GHESを運用している組織は、速やかに修正バージョンへのアップデートを実施してください。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| CWE | CWE-918（SSRF）/ CWE-436（解釈の競合） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | 不要 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| GitHub Enterprise Server | GitHub | 3.16.x < 3.16.18 |
| GitHub Enterprise Server | GitHub | 3.17.x < 3.17.15 |
| GitHub Enterprise Server | GitHub | 3.18.x < 3.18.9 |
| GitHub Enterprise Server | GitHub | 3.19.x < 3.19.6 |
| GitHub Enterprise Server | GitHub | 3.20.x < 3.20.2 |
修正バージョンと回避策
- 3.16系: 3.16.18 へアップデート
- 3.17系: 3.17.15 へアップデート
- 3.18系: 3.18.9 へアップデート
- 3.19系: 3.19.6 へアップデート
- 3.20系: 3.20.2 へアップデート
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。