Magento ઈ-કોમર્સ પ્લેટફોર્મમાં 75 નબળાઈઓ નિશ્ચિત કરવામાં આવી છે

ઈ-કોમર્સનું આયોજન કરવા માટેના ખુલ્લા પ્લેટફોર્મમાં Magento, જે લગભગ લે છે 20% ઑનલાઇન સ્ટોર્સ બનાવવા માટે સિસ્ટમોનું બજાર, ઓળખાયેલ નબળાઈઓ, જેનું સંયોજન તમને સર્વર પર તમારા કોડને એક્ઝિક્યુટ કરવા, ઓનલાઈન સ્ટોર પર સંપૂર્ણ નિયંત્રણ મેળવવા અને ચૂકવણીના પુન: નિર્દેશનને ગોઠવવા માટે હુમલો કરવાની મંજૂરી આપે છે. નબળાઈઓ નાબૂદ Magento માં 2.3.2, 2.2.9 અને 2.1.18 રીલિઝ કરે છે, જેણે એકસાથે 75 સુરક્ષા મુદ્દાઓને ઠીક કર્યા છે.

એક સમસ્યા અપ્રમાણિત વપરાશકર્તાને JavaScript (XSS) પ્લેસમેન્ટ હાંસલ કરવાની મંજૂરી આપે છે જે એડમિન ઇન્ટરફેસમાં રદ કરેલ ખરીદી ઇતિહાસ જોતી વખતે એક્ઝિક્યુટ કરી શકાય છે. નબળાઈનો સાર એ છે કે ચેકઆઉટ સ્ક્રીન પર (“a href=http://onmouseover=...” ટૅગનો ઉપયોગ કરીને કેન્સલેશન ફોર્મમાં નોંધની પ્રક્રિયા કરતી વખતે escapeHtmlWithLinks() ફંક્શનનો ઉપયોગ કરીને ટેક્સ્ટ ક્લિનિંગ ઑપરેશનને બાયપાસ કરવાની ક્ષમતા અન્ય ટેગમાં નેસ્ટેડ). બિલ્ટ-ઇન Authorize.Net મોડ્યુલનો ઉપયોગ કરતી વખતે સમસ્યા પોતાને પ્રગટ કરે છે, જેનો ઉપયોગ ક્રેડિટ કાર્ડની ચૂકવણી સ્વીકારવા માટે થાય છે.

સ્ટોર કર્મચારીના વર્તમાન સત્રના સંદર્ભમાં જાવાસ્ક્રિપ્ટ કોડનો ઉપયોગ કરીને સંપૂર્ણ નિયંત્રણ મેળવવા માટે, બીજી નબળાઈનો ઉપયોગ કરવામાં આવે છે, જે તમને છબીની આડમાં ફાર ફાઇલ લોડ કરવાની મંજૂરી આપે છે (હોલ્ડિંગ હુમલાઓ "ફેર ડીસીરિયલાઈઝેશન"). Phar ફાઇલ બિલ્ટ-ઇન WYSIWYG એડિટરમાં ઇમેજ નિવેશ ફોર્મ દ્વારા અપલોડ કરી શકાય છે. તેના PHP કોડના અમલીકરણને પ્રાપ્ત કર્યા પછી, હુમલાખોર પછી ચુકવણીની વિગતો બદલી શકે છે અથવા ગ્રાહક ક્રેડિટ કાર્ડની માહિતીને અટકાવી શકે છે.

રસપ્રદ વાત એ છે કે, XSS સમસ્યા વિશેની માહિતી સપ્ટેમ્બર 2018 માં Magento વિકાસકર્તાઓને પાછી મોકલવામાં આવી હતી, ત્યારબાદ નવેમ્બરના અંતમાં એક પેચ બહાર પાડવામાં આવ્યો હતો, જે બહાર આવ્યું છે કે, ફક્ત એક જ વિશિષ્ટ કેસને દૂર કરે છે અને તેને સરળતાથી દૂર કરવામાં આવે છે. જાન્યુઆરીમાં, ઇમેજની આડમાં ફાર ફાઇલ ડાઉનલોડ કરવાની સંભાવના વિશે પણ જાણ કરવામાં આવી હતી અને બતાવ્યું હતું કે કેવી રીતે બે નબળાઈઓના સંયોજનનો ઉપયોગ ઑનલાઇન સ્ટોર્સમાં સમાધાન કરવા માટે થઈ શકે છે. Magento 2.3.1 માં માર્ચના અંતે,
2.2.8 અને 2.1.17 એ Phar ફાઇલોની સમસ્યાને ઠીક કરી, પરંતુ XSS ફિક્સને ભૂલી ગયા, જો કે ઇશ્યૂ ટિકિટ બંધ હતી. એપ્રિલમાં, XSS પાર્સિંગ ફરી શરૂ થયું અને 2.3.2, 2.2.9 અને 2.1.18 ના પ્રકાશનમાં સમસ્યાને ઠીક કરવામાં આવી.

એ નોંધવું જોઈએ કે આ પ્રકાશનો 75 નબળાઈઓને પણ ઠીક કરે છે, જેમાંથી 16ને નિર્ણાયક તરીકે રેટ કરવામાં આવે છે, અને 20 સમસ્યાઓ PHP કોડ એક્ઝિક્યુશન અથવા SQL અવેજી તરફ દોરી શકે છે. મોટાભાગની જટિલ સમસ્યાઓ ફક્ત પ્રમાણિત વપરાશકર્તા દ્વારા જ થઈ શકે છે, પરંતુ ઉપર બતાવ્યા પ્રમાણે, XSS નબળાઈઓનો ઉપયોગ કરીને પ્રમાણિત કામગીરી સરળતાથી પ્રાપ્ત કરી શકાય છે, જેમાંથી કેટલાક ડઝન નોંધાયેલ પ્રકાશનોમાં પેચ કરવામાં આવ્યા છે.

સોર્સ: opennet.ru