ช่องโหว่ระดับร้ายแรงที่มีผลกระทบในการให้บริการ Git โอเพนซอร์สของ Gogs
-
Cyber Security Agency of Singapore (CSA) ได้เผยแพร่โหว่หลายรายการ ที่ CVE-2024-39930, CVE-2024-39931และ CVE-2024-39932 ซึ่งส่งผลกระทบต่อการให้บริการ Git โอเพนซอร์สของ Gogs ช่องโหว่เหล่ามีคะแนน CVSSv3 ที่ 9.9 จาก 10 คะแนน
ช่องโหว่ที่มีผลกระทบดังนี้
• CVE-2024-39930 การใช้ประโยชน์จากช่องโหว่นี้สามารถรวจสอบความถูกต้องและแทรกอาร์กิวเมนต์ในเซิร์ฟเวอร์ Secure Socket Shell (SSH) ซึ่งนำไปสู่การโจมตีจากระยะไกล
• CVE-2024-39931 การใช้ประโยชน์จากช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถตรวจสอบยืนยันและลบไฟล์ภายในได้
• CVE-2024-39932 การใช้ประโยชน์จากช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถตรวจสอบความถูกต้องและแทรกอาร์กิวเมนต์ระหว่างการดูตัวอย่างการเปลี่ยนแปลงได้ซึ่งช่องโหว่ร้ายแรงมีผลต่อ Gogs เวอร์ชัน 0.13.0 และเวอร์ชันก่อนหน้า
ผู้ใช้งานและผู้ดูแลผลิตภัณฑ์รุ่นที่ได้รับผลกระทบควรอัปเดตให้เป็นเวอร์ชันล่าสุด
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-080สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
