CSFR Verwundbarkeit von Webanwendungen (und wie man dies in Magento verhindern kann)


In einer kürzlich veröffentlichten Nachricht im artisansystem Blog wurde eine mögliche CSFR (?) Verwundbarkeit des Magento Adminpanels beschrieben. Es ist wichtig, dass der Angreifer für einen erfolgreichen Angriff den vollständigen Admin-Pfad kennen muss (frontName). Ist dem Angrefier dieser Pfad unbekannt, resultiert der Angriff in einer noroute Seite und hat keinerlei Folgen.

Das Magento-Kernentwicklungsteam hat diese Verwundbarkeit vor einigen Monaten bereits bemerkt und als Lösung den frei zu wählenden Admin-Pfad integriert. Seit diesem Blogpost sind in erster Linie Magento-Benutzer mit dem Standard-Adminpfad "admin" in Gefahr. Wir möchten ausdrücklich darauf hinweisen, diesen Pfad dahingehend zu ändern, dass er nicht einfach erraten werden kann und nur befugte Personen den Zugangspfad kennen.

Sicherheit ist eine der höchsten Prioritäten und wir sind ständig mit aktuellen Tests dabei, auftretende Sicherheitsrisiken auszuräumen. Wir möchten daher auch nochmal darauf hinweisen, stets die aktuellste, als stabil verfügbare Version von Magento einzusetzen. Ein neues Forum zu Sicherheitsfragen (englisch) ist ab sofort verfügbar.

Ändern des Adminpfades in einer bestehenden Installation

Bitte über System->Cache Verwaltung alle Caches deaktivieren!

In der Datei app/etc/local.xml ändern Sie bitte den Wert unter admin->routers->adminhtml->args->frontName in den neuen Pfadnamen (Buchstaben ohne Sonderzeichen, Ziffern, Binde- und Unterstrich)

Am Ende sollte die Zeile folgendermaßen aussehen:

image

RSS comments feed for this entry

User Comments

|12 comments
  1. thE_iNviNciblE

    1thE_iNviNciblE from Oldenburg|posted February 28 2009

    danke für die deutsche übersetzung grin

  2. ammya

    2ammya |posted December 26 2012

    Mobile users do not want to be tied to one service provider and therefore to overcome this problem many unlocked phones store companies introduced unlock cell phones in the market. An unlocked cell phone is one which can recognize a SIM card from any GSM service provider. Nowadays wireless mobile phone are easily available on mobile stores and one can also buy these types of mobiles from online stores.Unlocked boost unlocked phones are more beneficial from normal cell phones. With the help of unlocked cell phones, mobile users can switch between various service providers, depending on various offers they provide. Unlocked cell phones give you a htc wildfire sim free mobile phone to choose the best service provider according to your choice and need.Today you can find branded unlocked cell phones like, apple iphone unlocked, unlocked blackberry cell phones, sidekick mobile phones mobile, etc., on all mobile stores.

  3. ammya

    3ammya |posted January 7 2013

    Today’s wedding dress fad appears to be the strapless mori lee dresses, which looks lovely on some figures. Some brides still want styles of the past.When you become engaged one of the biggest things for a bride is to find her dream bridal mori lee dress. Going shopping in search of the dress is an emotional time in a woman’s life, fulfilling a dream that for many shop prom dresses they will have thought about since they were a little girl. They expect feelings of joy, happiness and excitement. It is quite common to also feel nervous and just totally overwhelmed by it all too. Where exactly do you begin a angelo bridesmaid dresses can often find herself asking? With so many various types of wedding dresses available we can easily see why. From the differing shades of ivory to the different cuts of in wedding dress and necklines there is a lot to take into consideration. Take a deep breath and read on for some essential advice before you hit the bridal boutiques.

  4. fromwoman

    4fromwoman |posted April 9 2013

    غرز كروشيه

    شال كروشيه

    سراير اطفال دورين

    سراير اطفال

    تصاميم سراير اطفال

    صور سراير اطفال

    غرز تريكو بالباترون

    غرز تريكو بالشرح

    غرز تريكو

    صور اشغال فنيه

    اشغال فنيه

    اشغال تريكو للاطفال

    دورة فوتوشوب للمحترفين

    دورة فوتوشوب للمبتدئين

    تصميم فوتوشوب احترافي

    فوتوشوب cs5

    الشيف يسرى

    الشيف حسن

    الشيف محمد فوزى

    الشيف نبيل الشرقاوى

    الشيف محمد حامد

    الشيف علاء الشربينى

    الشيف شربينى

    الشيف الشربينى

    الشيف

    صور غريبة

    عطور

    اكسسوارات

    تجهيزات العروس

    اسماء مستحضرات التجميل

    حوريّة المطبخ

    منال العالم

    مستلزمات العروس

    مواقع اسلامية مصرية

    علاج تساقط الشعر

    فساتين افراح

    فساتين دانتيل

    ديكورات حمامات

    صور حمامات سباحه

    مغاسل حمامات

    ديكور حمامات صغيرة

    اوض نوم

    ابواب المنيوم

    ابواب شقق

    ابواب شقق 2013

    ابواب حديد

    ديكور باب خشبي

    ابواب حديد مشغول

    اباليك

    زهير مراد

    youtube videos

    video youtube

    يوتيوب فيديو

    youtube download

    تحميل يوتيوب

    مقاطع فيديو

    يوتيوب

    بلوتوث

    عبايات سواريه 2013

    عبايات خليجية

    عبايات اماراتية

    عبايات سوداء

    عبايات مصرية

    عبايات كويتية

    عبايات للمناسبات

    عبايات للافراح

    عبايات دبى

    عبايات سعودى

    عبايات فخمة

    عبايات بناتى

    عبايات مطرزة

    ستائر وبراقع

    ستائر وبراقع جديدة

    ستائر وبراقع فخمة

    تصميمات ستائر وبراقع حديثة

    ستائر وبراقع رقيقة

    ستائر وبراقع تصميمات

    ديكورات ستائر 2014

    سكرابز للفوتوشوب

    سكرابز اطارات

    scrapbooking

    سكرابز بدون تحميل

    اطارات سكرابز

    سكرابز ورود

    ديكورات جبسية

    غرف نوم مودرن

    تبييض الاسنان

    تعطير الجسم

    ازياء ملابس اطفال

    طريقة عمل سلطة الفواكه

    رسائل حب 2013

    حكم واقوال عن الحب

    طرق وضع المكياج

    بناطيل جينز

    صور قمصان نوم جديدة

    قمصان نوم مثيره 2013

    صور قمصان نوم 2013

    جاكيتات للحوامل

    بيجامات للحوامل

    فساتين سواريه 2013

    طريقة عمل الفلافل

    رسائل حب

    صور2013

    رسائل صباح الخير

    صور حب

    خلفيات بلاك بيري جديده 2013

    صور ادعية

    ادعية اسلامية

    حكم وامثال

    تعليم اللغة الانجليزية

    شخصيات

    النباتات

    الانتخابات

    تعليم لغات

    الرقية الشرعية

    القران الكريم

    ديكورات

    اكلات فيديو

    توبيكات

    العاب بنات

    العاب ترتيب البيت

    لعبة زوما

    العاب تلبيس ومكياج بنات

    العاب بنات طبخ كيك

    العاب طبخ بنات

    العاب مكياج بنات

    العاب بنات قص شعر

    العاب تلبيس بنات هاي

    العاب تلبيس بنات ولا في الاحلام

    العاب بنات طبخ فقط

    العاب بنات هاي تن

    ألعاب تلبيس بنات تن

    العاب بنات تلبيس ومكياج وقص شعر

    رسائل حب

    مكياج خفيف للعيون بالصور

    مكياج عيون

    عبايات سعودية

    عبايات خليجيه سوداء

    عبايات خليجيه للسهرات

    عبايات استقبال كويتية

    صور مكتوب عليها كلام حب

    ازياء حوامل 2013

    موقع الانتخابات المصرية 2013

    لجنة الانتخابات بالرقم القومى

    مكان اللجان الانتخابية بالرقم القومى

    تلوين سبونج بوب

    سبونج بوب

    سبونج بوب سكوير بانتس

    العاب تلوين دورا

    صور للتلوين

    تلوين دورا

    فساتين اطفال

    ملابس اطفال

    صور فساتين افراح

    صور فساتين اطفال

    صور فساتين قصيرة

    فساتين سهرة قصيرة

    موديلات فساتين سهرة

    موديلات فساتين 2013

    موديلات فساتين اطفال

    احدث فساتين الافراح

    فساتين سواريه للمحجبات

    فساتين للمحجبات

    فساتين سهره فخمه

    فساتين تركية

    فساتين سهرة تركية

    فساتين زفاف فخمه

    فساتين فخمه

    فساتين سهرة للمراهقات

    موديلات فساتين ناعمه

    فساتين ناعمه

    ملابس حوامل

    ازياء حوامل

    فساتين حوامل

    بلوزات ستان

    فساتين سواريه ستان

    بيجامات ستان

    قمصان نوم ستان

    فساتين شيفون

    بلايز شيفون

    موديلات بلايز شيفون

    موديلات قمصان شيفون

    موديلات شيفون

    موديلات فساتين شيفون

    بلوزات سواريه

    ملابس محجبات

    بناطيل جينز

    بناطيل سكيني

    جلابيات شيفون ناعمة

    اثاث ايكيا

    اثاث مودرن

    قمصان نوم

    قمصان نوم للعرايس

    موديلات قمصان نوم

    لانجيرى

    بيجامات

    بيجامات نوم

    بيجامات نوم للعرايس

    فيستات

    ملابس للبدينات

    فساتين للسمينات

    فساتين سهرة للسمينات

    حنه سودانيه

    صور حنه سودانيه

    نقش حناء اماراتي

    تريكو

    دهانات غرف نوم

    ديكورات جبس غرف نوم

    مخلل خيار منال العالم

    مخلل الخيار

    مخلل الليمون

    مخلل الباذنجان

    مخلل الزيتون

    مخلل الجزر

    قمصان نوم جويا

    احدث ملابس النوم للعرائس

    احدث قمصان النوم

    قمصان نوم نعومي

    حلويات جزائرية عصرية

    حلويات جزائرية جديدة

    حلويات جزائرية سهلة

    حلويات مغربية تقليدية

    حلويات مغربية جديدة

    حلويات العيد

    حلويات العيد بالصور

    حلويات العيد الجزائرية

    العاب طبخ حلويات

    فتافيت حلويات

    حلويات فتافيت

    حلويات منال العالم

    منال العالم حلويات

    مطبخ منال العالم حلويات

    حلويات رمضان مغربية

    حلويات بالصور

    فتافيت

    اكلات سريعة بالصور

    اكلات جديدة بالصور

    اكلات خفيفة مغربية

    اكلات شعبيه

    اكلات خفيفه

    اكلات شهية بالصور

    اكلات للاطفال

    توست

    اكلات بالتوست

    طبخات سريعة

    حلويات مغربية باللوز

    حلويات شميشة بالصور

    لانجيرى جويا مصر

    اثاث مكتبي

    مكاتب فخمه

    مكاتب

    تصاميم مكاتب

    ديكورات مكاتب

    تصاميم مكاتب منزلية

    ديكورات مكاتب خشبية

    ديكورات مكاتب عمل

    ديكور مكاتب فخمة

    مكتبات

    ديكورات مكتبات منزلية

    مكتبات منزلية حديثة

    ديكور مكتبات منزلية

    صور مكتبات

    صور مكتبات مودرن

    مكتبات تلفزيون

    اسحابى

    صور مكتبات اطفال

    مكتبات تلفزيون مودرن

    تصميم مكتبات

    تصاميم مكتبات

    اشكال مكتبات منزلية

    صور مكتبات تلفزيون

    دولاب ملابس

    تصميم دولاب ملابس

    ترتيب دولاب الملابس

    دولاب اطفال

    موديلات خزانات ملابس

    دواليب حمامات مودرن

    دواليب حمامات

    اجمل ديكورات حمامات

    بلوزات كروشيه

    اثاث ايكيا

    شماعات

    شماعات ملابس

    شماعات غرف النوم

    شماعات الطرح

    صور شماعات للاكسسوارات

    تصميم دواليب غرف النوم

    ديكورات غرف نوم

    اشكال دواليب ملابس

    دواليب ملابس

    ديكورات غرف

    اشكال دواليب

    دواليب مودرن

    صور دولاب جرار

    تحميل مسلسل قصص الحيوان فى القران

    زيد والعلوم

    مغامرات نور

    رماح سيارة السباق

    طريقة عمل السمك البلطى فى الفرن

    طريقه عمل السمك الفيليه

    طريقة طبخ السمك

    طريقة عمل السمك

    طريقة عمل السبيط

    طريقة عمل الجمبرى

    طريقة عمل السيبيا

    طريقة عمل الجمبرى بقشرة

    طريقة عمل الجمبرى المقلى

    طريقة عمل السبيط المقلى

    طريقة عمل الكابوريا

    طريقة عمل الفطير المشلتت

    عمل شوربة سى فود

    منتديات سيدتى الجميلة