Adobe Commerce-ի և Magento Open Source-ի XXE խոցելիությունը թույլ էր տալիս գողանալ գաղտնի բանալիները, իսկ մեկ այլ սխալի հետ համակցված՝ կատարել կոդ։ Միայն թարմացումը բավական չէր։
Հրապարակվել է՝ 2024 թ. հունիսի 11
2024 թ. հունիսի 11-ին Adobe-ը ուղղեց Adobe Commerce-ի և Magento Open Source-ի կրիտիկական խոցելիությունը, որը հետագայում կոչվեց CosmicSting։ Առանց մուտքի հարձակվողը կարող էր կարդալ սերվերի ֆայլերը, ներառյալ խանութի գաղտնի կոդավորման բանալին, և դրա օգնությամբ ստեղծել ադմինիստրատորի մուտքի թոքեններ։ glibc-ի առանձին խոցելիության (CVE-2024-2961) հետ համակցված՝ այն նաև թույլ էր տալիս կոդ կատարել։ Հազարավոր խանութներ կոտրվեցին, և պատվերի ձևակերպման էջերում ներդրվեց քարտերի տվյալներ գողացող կոդ։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-34102 | Կրիտիկական, CVSS 9.8 (XML արտաքին էության ներարկում) | Adobe Commerce / Magento Open Source 2.4.7 և ավելի վաղ | 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 և ավելի նոր |
Գողացված կոդավորման բանալին թարմացումից հետո մնում է վավեր։ Adobe-ը խորհուրդ տվեց հնարավոր տուժած խանութներին թարմացումից բացի փոխել կոդավորման բանալին։
Առցանց խանութներին արժե նաև հետևել պատվերի էջերում անսպասելի JavaScript-ին և հնարավորության դեպքում օգտագործել վճարային մատակարարի վճարման էջը։
Աղբյուրներ՝ Adobe bulletin APSB24-40, NVD CVE-2024-34102.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
