मैगेंटो ई-कॉमर्स प्लेटफॉर्म में 75 कमजोरियां ठीक की गईं

ई-कॉमर्स के आयोजन के लिए एक खुले मंच पर Magento, जिसके बारे में लगता है 20% तक ऑनलाइन स्टोर बनाने के लिए सिस्टम का बाज़ार, दिखाया गया कमजोरियाँ, जिनका संयोजन आपको सर्वर पर अपने कोड को निष्पादित करने, ऑनलाइन स्टोर पर पूर्ण नियंत्रण प्राप्त करने और भुगतान के पुनर्निर्देशन को व्यवस्थित करने के लिए हमला करने की अनुमति देता है। कमजोरियों सफाया Magento में 2.3.2, 2.2.9 और 2.1.18 रिलीज़ किए गए, जिन्होंने मिलकर 75 सुरक्षा समस्याओं को ठीक किया।

एक समस्या एक अप्रमाणित उपयोगकर्ता को जावास्क्रिप्ट (XSS) प्लेसमेंट प्राप्त करने की अनुमति देती है जिसे व्यवस्थापक इंटरफ़ेस में रद्द किए गए खरीदारी इतिहास को देखते समय निष्पादित किया जा सकता है। भेद्यता का सार चेकआउट स्क्रीन पर रद्दीकरण फॉर्म में एक नोट को संसाधित करते समय एस्केपएचटीएमएलविथलिंक्स() फ़ंक्शन का उपयोग करके टेक्स्ट क्लीनिंग ऑपरेशन को बायपास करने की क्षमता है ("a href=http://onmouseover=..." टैग का उपयोग करके) दूसरे टैग में नेस्टेड)। अंतर्निहित Authorize.Net मॉड्यूल का उपयोग करते समय समस्या स्वयं प्रकट होती है, जिसका उपयोग क्रेडिट कार्ड से भुगतान स्वीकार करने के लिए किया जाता है।

स्टोर कर्मचारी के वर्तमान सत्र के संदर्भ में जावास्क्रिप्ट कोड का उपयोग करके पूर्ण नियंत्रण प्राप्त करने के लिए, एक दूसरी भेद्यता का फायदा उठाया जाता है, जो आपको एक छवि की आड़ में एक फ़ार फ़ाइल लोड करने की अनुमति देता है (आयोजन आक्रमण "फ़ार डिसेरिएलाइज़ेशन"). फ़ार फ़ाइल को अंतर्निहित WYSIWYG संपादक में छवि प्रविष्टि फ़ॉर्म के माध्यम से अपलोड किया जा सकता है। अपने PHP कोड का निष्पादन हासिल करने के बाद, हमलावर भुगतान विवरण बदल सकता है या ग्राहक क्रेडिट कार्ड की जानकारी को रोक सकता है।

दिलचस्प बात यह है कि XSS समस्या के बारे में जानकारी Magento डेवलपर्स को सितंबर 2018 में भेजी गई थी, जिसके बाद नवंबर के अंत में एक पैच जारी किया गया था, जो, जैसा कि यह निकला, केवल एक विशेष मामले को समाप्त करता है और आसानी से इसे दरकिनार कर दिया जाता है। जनवरी में, एक छवि की आड़ में फ़ार फ़ाइल डाउनलोड करने की संभावना के बारे में अतिरिक्त रूप से रिपोर्ट की गई थी और दिखाया गया था कि ऑनलाइन स्टोर से समझौता करने के लिए दो कमजोरियों के संयोजन का उपयोग कैसे किया जा सकता है। Magento 2.3.1 में मार्च के अंत में,
2.2.8 और 2.1.17 ने फ़ार फ़ाइलों के साथ समस्या को ठीक कर दिया, लेकिन XSS फिक्स को भूल गए, हालाँकि समस्या टिकट बंद हो गया था। अप्रैल में, XSS पार्सिंग फिर से शुरू हुई और रिलीज़ 2.3.2, 2.2.9 और 2.1.18 में समस्या को ठीक कर दिया गया।

यह ध्यान दिया जाना चाहिए कि ये रिलीज़ 75 कमजोरियों को भी ठीक करते हैं, जिनमें से 16 को महत्वपूर्ण माना जाता है, और 20 समस्याएं PHP कोड निष्पादन या SQL प्रतिस्थापन का कारण बन सकती हैं। अधिकांश गंभीर समस्याएं केवल एक प्रमाणित उपयोगकर्ता द्वारा ही की जा सकती हैं, लेकिन जैसा कि ऊपर दिखाया गया है, XSS कमजोरियों का उपयोग करके प्रमाणित संचालन आसानी से प्राप्त किया जा सकता है, जिनमें से कई दर्जन को विख्यात रिलीज़ में पैच किया गया है।

स्रोत: opennet.ru