Magento ई-वाणिज्य प्लेटफर्ममा 75 कमजोरीहरू तय गरियो

ई-वाणिज्य संगठित गर्न को लागी एक खुला प्लेटफर्म मा Magento, जसको बारेमा लिन्छ 20% अनलाइन स्टोरहरू सिर्जना गर्न प्रणालीहरूको बजार, पहिचान गरियो कमजोरीहरू, जसको संयोजनले तपाइँलाई सर्भरमा तपाइँको कोड कार्यान्वयन गर्न, अनलाइन स्टोरमा पूर्ण नियन्त्रण प्राप्त गर्न र भुक्तानीहरूको पुन: निर्देशित गर्नको लागि आक्रमण गर्न अनुमति दिन्छ। कमजोरीहरू हटाइयो Magento मा 2.3.2, 2.2.9 र 2.1.18 रिलीज गर्दछ, जसले 75 सुरक्षा मुद्दाहरू सँगै फिक्स गर्यो।

एउटा मुद्दाले अप्रमाणित प्रयोगकर्तालाई JavaScript (XSS) प्लेसमेन्ट प्राप्त गर्न अनुमति दिन्छ जुन व्यवस्थापक इन्टरफेसमा रद्द गरिएको खरिद इतिहास हेर्दा कार्यान्वयन गर्न सकिन्छ। चेकआउट स्क्रिनमा ("a href=http://onmouseover=..." ट्याग प्रयोग गरी रद्दीकरण फारममा नोट प्रशोधन गर्दा escapeHtmlWithLinks() प्रकार्य प्रयोग गरेर पाठ सफा गर्ने कार्यलाई बाइपास गर्ने क्षमता कमजोरीको सार हो। अर्को ट्यागमा नेस्टेड)। बिल्ट-इन Authorize.Net मोड्युल प्रयोग गर्दा समस्या आफै प्रकट हुन्छ, जुन क्रेडिट कार्ड भुक्तानीहरू स्वीकार गर्न प्रयोग गरिन्छ।

स्टोर कर्मचारीको हालको सत्रको सन्दर्भमा जाभास्क्रिप्ट कोड प्रयोग गरेर पूर्ण नियन्त्रण प्राप्त गर्न, दोस्रो जोखिमको शोषण गरिन्छ, जसले तपाईंलाई छविको आडमा phar फाइल लोड गर्न अनुमति दिन्छ (होल्डिंग आक्रमणहरू "फर डिसेरियलाइजेशन")। Phar फाइल निर्मित WYSIWYG सम्पादकमा छवि प्रविष्टि फारम मार्फत अपलोड गर्न सकिन्छ। आफ्नो PHP कोडको कार्यान्वयन हासिल गरिसकेपछि, आक्रमणकारीले भुक्तानी विवरणहरू परिवर्तन गर्न वा ग्राहक क्रेडिट कार्ड जानकारी रोक्न सक्छ।

चाखलाग्दो कुरा के छ भने, XSS समस्याको बारेमा जानकारी सेप्टेम्बर 2018 मा Magento विकासकर्ताहरूलाई फिर्ता पठाइएको थियो, त्यसपछि नोभेम्बरको अन्त्यमा एउटा प्याच जारी गरिएको थियो, जुन यो बाहिरियो, विशेष केसहरू मध्ये एउटा मात्र हटाउँछ र सजिलैसँग छल गरिन्छ। जनवरीमा, यो छविको आडमा एक फार फाइल डाउनलोड गर्ने सम्भावनाको बारेमा पनि रिपोर्ट गरिएको थियो र अनलाइन स्टोरहरूमा सम्झौता गर्न कसरी दुई कमजोरीहरूको संयोजन प्रयोग गर्न सकिन्छ भनेर देखाइएको थियो। Magento 2.3.1 मा मार्चको अन्त्यमा,
2.2.8 र 2.1.17 ले Phar फाइलहरूमा समस्या समाधान गर्यो, तर XSS समाधान बिर्सियो, यद्यपि मुद्दा टिकट बन्द भयो। अप्रिलमा, XSS पार्सिङ पुन: सुरु भयो र 2.3.2, 2.2.9, र 2.1.18 रिलीजहरूमा समस्या समाधान गरिएको थियो।

यो ध्यान दिनुपर्छ कि यी रिलीजहरूले 75 कमजोरीहरू पनि फिक्स गर्दछ, जसमध्ये 16 लाई महत्त्वपूर्ण रूपमा मूल्याङ्कन गरिएको छ, र 20 मुद्दाहरूले PHP कोड कार्यान्वयन वा SQL प्रतिस्थापनको नेतृत्व गर्न सक्छ। धेरै महत्त्वपूर्ण समस्याहरू केवल एक प्रमाणीकृत प्रयोगकर्ताद्वारा मात्र गर्न सकिन्छ, तर माथि देखाइए अनुसार, XSS कमजोरीहरू प्रयोग गरेर प्रमाणीकृत अपरेसनहरू सजिलै प्राप्त गर्न सकिन्छ, जसमध्ये धेरै दर्जनहरू नोट गरिएका रिलीजहरूमा प्याच गरिएका छन्।

स्रोत: opennet.ru