แพทช์รักษาความปลอดภัยคุณภาพเยี่ยม SUPEE-6482, แพทช์คืออะไร?

วันนี้ 04.08.2015 มีแพตช์รักษาความปลอดภัยใหม่เปิดตัวเพื่อนร่วมงานบางคนและฉันกำลังตรวจสอบแพตช์และยินดีที่ได้พูดคุยกันเกี่ยวกับการเปลี่ยนแปลงที่เกิดขึ้นและทุกคนก็รู้ว่าการโจมตีที่เป็นไปได้ อะไรที่เลวร้ายที่สุดที่อาจเกิดขึ้นได้?

อัปเดต: ฉันแค่ต้องการเพิ่มอีเมลคุณภาพเยี่ยมที่ส่งวันนี้เพื่อโพสต์ให้เสร็จสมบูรณ์

แพตช์ความปลอดภัยที่แท้จริง ( SUPEE-6482 ) มีผลกับไฟล์ต่อไปนี้สองไฟล์เท่านั้นและเป็นแพตช์ API

app/code/core/Mage/Api/Model/Server/Adapter/Soap.php
app/code/core/Mage/Catalog/Model/Product/Api/V2.php

การติดตั้ง 1.9.2.1 เต็มรูปแบบนั้นแตกต่างกันโดยสิ้นเชิง ฉันจะกระจายซอร์สโค้ดระหว่าง 1.9.2.0 และ 1.9.2.1 เพื่อหารายการสองรายการที่ได้รับการแก้ไข

บันทึกประจำรุ่นสำหรับโปรแกรมติดตั้งแบบสมบูรณ์คุณต้องตรวจสอบโปรแกรมแก้ไขเพื่อดูว่าจริง ๆ แล้วรวมรายการทั้งหมดที่ระบุไว้ในบันทึกประจำรุ่น

ผลกระทบของการเรียกใช้เซิร์ฟเวอร์ที่ไม่ได้เปรียบเทียบ:

1. การเขียนสคริปต์ข้ามไซต์โดยใช้ส่วนหัวที่ไม่ผ่านการทดสอบ => พิษของแคช
2. การรวมไฟล์อัตโนมัติใน Magento SOAP API => รหัสอัตโนมัติระยะไกล
3. XSS ในการค้นหาของขวัญ Registry => การขโมยคุกกี้และการแอบอ้างชื่อผู้ใช้
4. SSRF ช่องโหว่ใน WSDL File => การรั่วไหลของข้อมูลเซิร์ฟเวอร์ภายในและการรวมไฟล์ระยะไกล

หมายเหตุ:ไฟล์ที่ถูกแพทช์ในไฟล์เก็บถาวรการติดตั้งแบบเต็มที่ไม่ได้รับการแพตช์ด้วย hmm?

diff -r magento-1920/app/code/core/Mage/Core/Controller/Request/Http.php magento-1921/app/code/core/Mage/Core/Controller/Request/Http.php
300a301
>         $host = $_SERVER['HTTP_HOST'];
302,303c303,304
<             $host = explode(':', $_SERVER['HTTP_HOST']);
<             return $host[0];
---
>             $hostParts = explode(':', $_SERVER['HTTP_HOST']);
>             $host =  $hostParts[0];
305c306,313
<         return $_SERVER['HTTP_HOST'];
---
> 
>         if (strpos($host, ',') !== false || strpos($host, ';') !== false) {
>             $response = new Zend_Controller_Response_Http();
>             $response->setHttpResponseCode(400)->sendHeaders();
>             exit();
>         }
> 
>         return $host;

diff -r magento-1920/app/design/frontend/base/default/template/page/js/cookie.phtml magento-1921/app/design/frontend/base/default/template/page/js/cookie.phtml
37,38c37,38
< Mage.Cookies.path     = '<?php echo $this->getPath()?>';
< Mage.Cookies.domain   = '<?php echo $this->getDomain()?>';
---
> Mage.Cookies.path     = '<?php echo Mage::helper('core')->jsQuoteEscape($this->getPath()) ?>';
> Mage.Cookies.domain   = '<?php echo Mage::helper('core')->jsQuoteEscape($this->getDomain()) ?>';

ฉันดูการเปลี่ยนแปลงรายละเอียดและผลข้างเคียงที่คาดหวัง

ในเวอร์ชั่นสำหรับ EE 1.13.1.0 ไฟล์ต่อไปนี้เปลี่ยนไป:

2015-08-05 07:14:25 UTC | SUPEE-6482_EE_1.13.1.0 | EE_1.13.1.0 | v2 | 7e38036f94f250514fcc11d066a43c9bdb6a3723 | Tue Jul 28 14:29:35 2015 +0300 | v1.13.1.0..HEAD
patching file app/code/core/Enterprise/PageCache/Model/Processor.php
patching file app/code/core/Mage/Api/Model/Server/Adapter/Soap.php
patching file app/code/core/Mage/Catalog/Model/Product/Api/V2.php
patching file app/code/core/Mage/Core/Controller/Request/Http.php
Hunk #1 succeeded at 294 (offset 7 lines).
patching file app/design/frontend/base/default/template/page/js/cookie.phtml
patching file app/design/frontend/enterprise/default/template/giftregistry/search/form.phtml

• ในAdapter/Soap.phpurlencoding ถูกเพิ่มเข้าไปในข้อมูลการตรวจสอบความถูกต้อง สิ่งนี้ไม่ควรมีผลข้างเคียงเชิงลบ ตรวจสอบให้แน่ใจว่าผลลัพธ์ที่wsdlUrlถูกต้อง หากไม่มีการเปลี่ยนแปลงนี้จะมีผลกับ URL
• Product/Api/V2.php: นี่คือการตรวจสอบบางอย่างว่าข้อมูลที่ผ่านเป็นวัตถุ สิ่งนี้ไม่ควรเกิดขึ้นภายใต้สถานการณ์ปกติ
• ในRequest/Http.phpและPageCache/Model/Processor.phpการตรวจสอบจะถูกเพิ่มเมื่อได้รับ HTTP HOST ดูเหมือนว่าจะครอบคลุมการฉีดส่วนหัวที่กล่าวถึง การตรวจสอบใช้เฉพาะในกรณีที่มี;หรือ,ในโฮสต์ HTTP ดังนั้นจึงไม่ควรตรวจสอบในระบบชีวิตจริง / ไม่มีผลข้างเคียงเชิงลบ
• ในการcookie.phtmlหลบหนีจะถูกเพิ่ม ดังนั้นสิ่งนี้จะต้องถูกส่งต่อไปยังธีมของคุณหากคุณเขียนทับไฟล์นั้น
• ที่คล้ายกันสำหรับ giftregistry/search/form.phtml

สรุปแล้วฉันจะบอกว่าการใช้โปรแกรมปะแก้ควรไม่มีผลข้างเคียงเชิงลบใด ๆ อย่าลืมส่งต่อการเปลี่ยนแปลงไปยัง.phtmlไฟล์ของคุณ

สิ่งที่แปลกคือแพทช์ EE มีการแก้ไขไฟล์ต่อไปนี้:

app/code/core/Mage/Core/Controller/Request/Http.php
app/design/frontend/base/default/template/page/js/cookie.phtml

เมื่อ CE ไม่มีสำหรับรุ่นที่เทียบเท่า

ฉันคิดว่ามีบางอย่างที่ขาดหายไปในSUPEE-6482เวอร์ชัน CE และ V2 จะวางจำหน่ายในไม่ช้า

Magento release patch SUPEE-6482 สำหรับการแก้ไขปัญหาด้านล่างในฉบับ CE & EE

สำหรับ Magento Community Edition:

• การรวมไฟล์อัตโนมัติใน Magento SOAP API
• SSRF ช่องโหว่ในไฟล์ WSDL

สำหรับ Magento Enterprise Edition

• การรวมไฟล์อัตโนมัติใน Magento SOAP API
• SSRF ช่องโหว่ในไฟล์ WSDL
• การเขียนสคริปต์ข้ามไซต์โดยใช้ส่วนหัวที่ไม่ผ่านการอนุมัติ

XSS ในการค้นหาของขวัญรีจิสทรี

ทำการเปลี่ยนแปลงในชั้นเรียน

• Mage_Api_Model_Server_Adapter_Soap

• Mage_Catalog_Model_Product_Api_V2

การเปลี่ยนแปลงที่ Mage_Api_Model_Server_Adapter_Soap

             : $urlModel->getUrl('*/*/*');

         if ( $withAuth ) {
-            $phpAuthUser = $this->getController()->getRequest()->getServer('PHP_AUTH_USER', false);
-            $phpAuthPw = $this->getController()->getRequest()->getServer('PHP_AUTH_PW', false);
-            $scheme = $this->getController()->getRequest()->getScheme();
+            $phpAuthUser = rawurlencode($this->getController()->getRequest()->getServer('PHP_AUTH_USER', false));
+            $phpAuthPw = rawurlencode($this->getController()->getRequest()->getServer('PHP_AUTH_PW', false));
+            $scheme = rawurlencode($this->getController()->getRequest()->getScheme());

             if ($phpAuthUser && $phpAuthPw) {
                 $wsdlUrl = sprintf("%s://%s:%s@%s", $scheme, $phpAuthUser, $phpAuthPw,

เปลี่ยนที่Mage_Catalog_Model_Product_Api_V2

     public function create($type, $set, $sku, $productData, $store = null)
     {
-        if (!$type || !$set || !$sku) {
+        if (!$type || !$set || !$sku || !is_object($productData)) {
             $this->_fault('data_invalid');
         }

@@ -243,6 +243,9 @@ class Mage_Catalog_Model_Product_Api_V2 extends Mage_Catalog_Model_Product_Api
      */
     protected function _prepareDataForSave ($product, $productData)
     {
+        if (!is_object($productData)) {
+            $this->_fault('data_invalid');
+        }
         if (property_exists($productData, 'website_ids') && is_array($productData->website_ids)) {
             $product->setWebsiteIds($productData->website_ids);
         }

ดูเพิ่มเติมได้ที่: http://www.amitbera.com/magento-security-patch-supee-6482/

โปรดอ่านเอกสารของ Magento ในรุ่นนี้คำตอบอยู่ที่: http://merch.docs.magento.com/ce/user_guide/Magento_Community_Edition_User_Guide.html#magento/release-notes-ce-1.9.2.1.html

โปรแกรมแก้ไขนี้เช่นเดียวกับโปรแกรมแก้ไขล่าสุดอื่น ๆ ประกอบด้วยสำเนาการอนุญาตและการพิมพ์ผิดจำนวนมาก มันยังแนะนำตัวพิมพ์ผิดเล็กน้อยจากสิ่งที่ฉันได้เห็น

ส่วนแพทช์รักษาความปลอดภัยที่แท้จริงปรากฏขึ้นเพื่อจัดการปัญหาการป้อนข้อมูลของผู้ใช้สำหรับการโจมตีที่อาจเกิดขึ้นได้ 4 แบบ