Boletín de seguridad de Adobe

Buscar

Última actualización el 3 may. 2021 | También se aplica a Digital Editions

Actualizaciones de seguridad disponibles para Magento | APSB20-22

ID del boletín	Fecha de publicación	Prioridad
ASPB20-22	28 de abril de 2020	2

Resumen

Magento ha publicado actualizaciones para sus ediciones Commerce y Open Source. Estas actualizaciones solucionan vulnerabilidades clasificadas como críticas, importantes y moderadas (clasificaciones de gravedad). Estas vulnerabilidades podrían dar lugar a la ejecución de código arbitrario.

Versiones afectadas

Producto	Versión	Plataforma
Magento Commerce	2.3.4 y versiones anteriores	Todas
Magento Open Source	2.3.4 y versiones anteriores	Todas
Magento Commerce	2.2.11 y versiones anteriores (consulte la nota)	Todas
Magento Open Source	2.2.11 y versiones anteriores (consulte la nota)	Todas
Magento Enterprise Edition	1.14.4.4 y versiones anteriores	Todas
Magento Community Edition	1.9.4.4 y versiones anteriores	Todas

Nota:

Magento 2.2x quedó obsoleto el 31 de diciembre de 2019.

Solución

Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes.

Producto	Versión	Plataforma	Prioridad Nivel	Disponibilidad
Magento Commerce	2.3.4-p2	Todas	2	2.3.4-p2 Commerce
Magento Open Source	2.3.4-p2	Todas	2	2.3.4-p2 Open Source
Magento Commerce	2.3.5-p1	Todas	2	2.3.5 Commerce
Magento Open Source	2.3.5-p1	Todas	2	2.3.5 Open Source
Magento Enterprise Edition	1.14.4.5	Todas	2	1.14.4.5
Magento Community Edition	1.9.4.5	Todas	2	1.9.4.5

Nota:

Magento Commerce 2.2.12 está disponible exclusivamente para clientes de Commerce con soporte ampliado.

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad	Impacto de la vulnerabilidad	Gravedad	¿Autenticación previa?	¿Se requieren privilegios administrativos?	ID del error de Magento	Números CVE
Inyección de comandos	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2707	CVE-2020-9576
Ataques mediante secuencias de comandos en sitios cruzados almacenados	Divulgación de información confidencial	Importante	Sí	No	PRODSECBUG-2671	CVE-2020-9577
Inyección de comandos	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2695	CVE-2020-9578
Omisión de mitigación de seguridad	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2696	CVE-2020-9579
Omisión de mitigación de seguridad	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2697	CVE-2020-9580
Ataques mediante secuencias de comandos en sitios cruzados almacenados	Divulgación de información confidencial	Importante	No	Sí	PRODSECBUG-2700	CVE-2020-9581
Inyección de comandos	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2708	CVE-2020-9582
Inyección de comandos	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2710	CVE-2020-9583
Ataques mediante secuencias de comandos en sitios cruzados almacenados	Divulgación de información confidencial	Importante	Sí	No	PRODSECBUG-2715	CVE-2020-9584
Mitigación de la seguridad de defensa en profundidad	Ejecución de código arbitraria	Moderado	No	Sí	PRODSECBUG-2541	CVE-2020-9585
Mitigación de la seguridad de defensa en profundidad	Acceso no autorizado al panel de administración	Moderado	Sí	Sí	MPERF-10898	CVE-2020-9591
Omisión de autorización	Descuentos de productos potencialmente no autorizados	Moderado	Sí	No	PRODSECBUG-2518	CVE-2020-9587
Discrepancia de tiempo observable	Omisión de verificación de firma	Importante	No	Sí	PRODSECBUG-2677	CVE-2020-9588
Error de lógica empresarial	Escalación de privilegios	Importante	No	Sí	PRODSECBUG-2722	CVE-2020-9630
Omisión de mitigación de seguridad	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2703	CVE-2020-9631
Omisión de mitigación de seguridad	Ejecución de código arbitraria	Crítico	No	Sí	PRODSECBUG-2704	CVE-2020-9632

Nota:

1. CVE-2020-9585 se mitiga en instalaciones predeterminadas

2. CVE-2020-9591 afecta exclusivamente a Magento 1

Nota:

Autenticación previa: la vulnerabilidad se puede explotar sin credenciales.

Privilegios administrativos necesarios: la vulnerabilidad solo la puede explotar un atacante con privilegios administrativos.

Reconocimientos

Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:

Blaklis (CVE-2020-9576, CVE-2020-9579, CVE-2020-9581, CVE-2020-9582, CVE-2020-9583, CVE-2020-9584)
Flatmoon (CVE-2020-9577)
Y0natan (CVE-2020-9578)
Edgar Boda-Majer (CVE-2020-9580)
Qubitz (CVE-2020-9585)
Magnusg (CVE-2020-9587)
Wasin Sae-ngow (CVE-2020-9588)
Max Chadwick (CVE-2020-9630)