آسیب پذیری ‌های کشف شده در جوملا (February 2021)

دسته بندی: اخبار, امنیت
کاور آسیب پذیریهای کشف شده جوملا در فوریه 2021

در این مقاله قصد داریم به معرفی آسیب پذیری‌هایی که در ماه گذشته میلادی (February) در جوملا کشف و برطرف شده است بپردازیم.

تمامی این آسیب‌پذیری‌های در هسته جوملا بوده و در نسخه 3.9.25 برطرف شده است. توصیه می‌کنیم اگر از سیستم مدیریت محتوای جوملا استفاده می‌کنید، هرچه سریع‌تر آن را به نسخه آخر به‌روزرسانی کنید.

آسیب‌پذیری Missing Input Validation

ضعف اعتبارسنجی در Template Manager سبب ایجاد آسیب پذیری شده است.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر: 3.2.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری Insecure Randomness

همان‌طور که احتمالاً می‌دانید، از نسخه 3.2.0 به بعد در جوملا، امکان استفاده از 2FA یا تایید دو مرحله‌ای فراهم شده است. حال 2 مشکل امنیتی در این قسمت به وجود آمده که دلیل آن موارد زیر هستند:

  • استفاده نا امن از تابع rand در فرایند ایجاد رمز دو مرحله‌ای.
  • استفاده از Secretها با طول کم (10 بایت) که بر خلاف RFC 4226 است.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر: 3.2.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری Insecure FOFEncryptRandval

به دلیل پیاده‌سازی ناامن برای ایجاد مقادیر تصادفی در کلاس FOF، این آسیب پذیری به وجود آمده است. به همین خاطر در آپدیت جدید برخی از کدهای مربوط به این قسمت حذف و با تابع random_bytes جایگزین شده‌اند.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر: 3.2.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری XSS

عدم وجود فیلتر در هنگام نمایش پیغام‌ها به کاربران، منجر به اجرای حمله XSS می‌شود.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر:2.5.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری Path Traversal

استخراج یک فایل zip به‌خصوص می‌تواند سبب شود تا فایل‌ها خارج از مسیر مورد نظر نوشته شوند.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر:3.0.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری Improper Input Validation

com_media مسیرهای مجاز را برای آپلود تصاویر در نظر نگرفته است.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر:3.0.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری ACL Violation

عدم بررسی مناسب مجوزها، می‌تواند باعث شود تا کاربران غیرمجاز بتوانند Category یک مطلب را تغییر دهند.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر:3.0.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

آسیب‌پذیری ACL Violation

فیلتر نامناسب محتوای فروم می‌تواند باعث شود تا فیلد Author بازنویسی شود. Core Componentهایی که تحت تاثیر این آسیب پذیری قرار گرفته‌اند عبارتند از: com_fields، com_categories، com_banners، com_contact، com_newsfeeds و com_tags.

درجه اهمیت: Low

نسخه‌های آسیب‌پذیر:.1.6.0 – 3.9.24

راه‌حل رفع مشکل: آپدیت به نسخه 3.9.25

پایان

امیدواریم مطلب امروز جهت بهبود امنیت سایت شما مفید واقع شود و توانسته باشیم در راستای آن گام کوچکی برداریم. اگر دوست داشتید، این مقاله را برای دوستان‌تان هم بفرستید.

امتیاز شما

مایلید هر دو هفته یک ایمیل مفید دریافت کنید؟

ما را در شبکه‌های اجتماعی دنبال کنید

همچنین شاید دوست داشته باشید!

نظرات کاربران

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

این فیلد را پر کنید
این فیلد را پر کنید
لطفاً یک نشانی ایمیل معتبر بنویسید.
شما برای ادامه باید با شرایط موافقت کنید

فهرست