Adobe Commerce/Magento 開放原始碼多個弱點 (APSB24-40)
critical Nessus Plugin ID 242634
語言:
概要
遠端主機上安裝的 Adobe Commerce/Magento Open Source 執行個體受到多個弱點影響。說明
遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce) / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) / 2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source) 和 2.4.4 < 2.4.4-p9 (Magento Open Source)因此，它受到 APSB24-40 公告中所提及的多個弱點影響。
- Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到 XML 外部實體參照 ('XXE') 不當限制弱點所影響，可能會導致任意程式碼執行。攻擊者可藉由傳送參照外部實體的特製 XML 文件來刺探利用此弱點。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-34102)
- Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到一個伺服器端要求偽造 (SSRF) 弱點影響，可導致任意檔案系統讀取。經過驗證的低特權攻擊者可強制應用程式透過任意 URL 插入提出任意要求。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-34111)
- Adobe Commerce versions 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到不當驗證弱點影響，可能會導致特權提升。攻擊者可利用此弱點，在應用程式內部取得未經授權存取權限或是提升的特權。刺探利用此問題不需要使用者互動，但攻擊複雜性較高。(CVE-2024-34103)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
依建議升級至 Adobe Commerce/Magento Open Source 版本另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 242634
檔案名稱: adobe_commerce_apsb24-40.nasl
版本: 1.2
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/7/23
已更新: 2025/7/24
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-34107
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/a:adobe:magento, cpe:/a:adobe:commerce
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/6/11
弱點發布日期: 2024/6/11
CISA 已知遭惡意利用弱點到期日: 2024/8/7
可惡意利用
Metasploit (CosmicSting: Magento Arbitrary File Read (CVE-2024-34102) + PHP Buffer Overflow in the iconv() function of glibc (CVE-2024-2961))
參考資訊
CVE: CVE-2024-34102, CVE-2024-34103, CVE-2024-34104, CVE-2024-34105, CVE-2024-34106, CVE-2024-34107, CVE-2024-34108, CVE-2024-34109, CVE-2024-34110, CVE-2024-34111