Breaking News
เอาเครื่องเก่ามาแลก แล้วรับเงินคืนไปเลย!!

Magento ออก Patch 2.0.6 อุดช่องโหว่ความรุนแรงระดับสูง เตือนผู้ใช้งานทำการ Patch โดยด่วน

magento-patches

Magento ออก Patch อุดช่องโหว่ระดับ Critical ที่ทำให้แฮ็คเกอร์สามารถทำการ Execute โค้ด PHP บน Server ปลายทางผ่าน API ได้โดยที่ไม่จำเป็นต้องทำการยืนยันตัวตน (Remote Code Execution) โดยช่องโหว่นี้มีความรุนแรงระดับ 9.8 เต็ม 10

ช่องโหว่นี้มีรหัส CVE-2016-4010 รุ่นที่ได้รับผลกระทบคือ Magento CE และ EE เวอร์ชันก่อน 2.0.6 ซึ่งจะทำให้แฮ็คเกอร์สามารถทำการโจมตีผ่าน REST หรือ SOAP API ได้ เนื่องจาก API ทั้ง 2 ช่องทางนี้จะถูกเปิดใช้งานโดย Default อยู่แล้ว โดย Netanel Rubin ซึ่งเป็นนักวิจัยด้านความปลอดภัยได้เขียนอธิบายเชิงเทคนิคไว้ใน Blog Post ว่าช่องโหว่นี้เกิดขึ้นจากการใช้งาน ‘webapi.xml’ ที่เป็นส่วนหนึ่ง Module สำหรับการเชื่อมต่อ Front-end และ Back-end ของระบบนั่นเอง สำหรับหนทางแก้ไขคือ ผู้ดูแลระบบควรทำการ Patch Magento 2.0.6 โดยด่วน

ที่มา : http://www.scmagazine.com/magento-flaw-allowed-hackers-to-execute-code-using-apis/article/497165/



About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

[Video Webinar] พลิกโฉมอุตสาหกรรมจากผลิตภัณฑ์สู่นวัตกรรมด้วยเทคโนโลยี IIoT และ AR

สำหรับผู้ที่ไม่ได้เข้าฟังบรรยาย Webinar เรื่อง “พลิกโฉมอุตสาหกรรมจากผลิตภัณฑ์สู่นวัตกรรมด้วยเทคโนโลยี IIoT และ AR” พร้อมแนะนำการวางแนวทางสู่การเป็น Industry 4.0 โดย ACA Pacific (Thailand) ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา …

[Video Webinar] A Great Online Customer Experience by Cloudflare & Insider

สำหรับผู้ที่ไม่ได้เข้าฟังบรรยาย Cloudflare | Insider Webinar เรื่อง “A Great of Online Customer Experience” พร้อมเรียนรู้เกี่ยวกับเครื่องมือและแนวทางปฏิบัติในการเพิ่ม Customer Experience …