Magento hibajavítások

2015. május 5. 07:24

CH azonosító

CH-12201

Angol cím

Magento remote code execution (RCE) vulnerabilities

Felfedezés dátuma

2015.05.04.

Súlyosság

Magas

Érintett rendszerek

Magento
Magento eCommerce

Érintett verziók

Community Edition (CE) 1.9.1.0
Enterprise Edition (EE) 1.14.1.0.

Összefoglaló

A Magento fejlesztői két hibajavítást adtak ki. Ezek révén olyan biztonsági réseket lehet befoltozni, amelyek jogosulatlan rendszerhozzáférésre és műveletvégrehajtásra adhatnak módot.

Leírás

Az egyik hiba authentikációs mechanizmusok megkerülését is elősegítheti speciálisan szerkesztett adatok, illetve paraméterek átadása révén.

A másik sérülékenység pedig a Mage_Core_Block_Template_Zend osztályhoz tartozó fetchView() függvényt sújtja.

A nagyobb kockázatot azon támadások jelenthetik, amelyek a fenti két – már korábban is ismert – biztonsági rés kombinálásával következnek be.

Megoldás

A kiadott patch telepítése (SUPEE-5344).

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Magento hibajavítások