Magento 2 Encryption Key Manager CLI

Un utilitaire pour la rotation et la gestion des clés de chiffrement Magento 2. Les victimes de CVE-2024-34102 (alias Cosmic Sting) peuvent l'utiliser comme suivi post-incident.

Conçu pour

• Usage en développement
• Automatisation du déploiement
• Suivi de CVE-2024-34102 (alias Cosmic Sting)

CVE-2024-34102 (alias Cosmic Sting)

Après avoir appliqué les correctifs de sécurité, vous devez effectuer une rotation de clé pour refuser complètement à l'attaquant l'accès WebAPI de niveau Admin.

Si vous ne pouvez pas mettre à niveau ou appliquer le correctif isolé officiel, consultez Nos correctifs.

Si la commande officielle de rotation de clé de chiffrement php bin/magento encryption:key:change n'est pas disponible, vous pouvez utiliser cette extension, qui offre en outre davantage de fonctionnalités en tant que « Key Manager ».

Utilisation

Cette extension propose 3 commandes.

• Générer une nouvelle clé de chiffrement (à des fins de développement/script)

php bin/magento ww:encryption-key-manager:genkey [-f|--format FORMAT]

Exemple :

$ php bin/magento ww:encryption-key-manager:genkey
5f81fe506a1025b8ea439fd49c6fa8e3

• Lister toutes les clés de chiffrement / les plus récentes

php bin/magento ww:ekm:list [--newest]

Astuce : vous pouvez utiliser l'abréviation ekm pour encryption-key-manager.

Exemple :

$ php bin/magento ww:ekm:list
Encryption key count: 3
39a2f1213e6a942af3cd4f1c2d61528c
fdd862cd41f95e4edaf2636258ce359f
3cd27f0eeae9ffec35681d8aa0faa618

• Rotation de la clé de chiffrement (la plus importante)

php bin/magento ww:encryption-key-manager:rotate [-k|--key KEY]

Astuce : si -k|--key n'est pas fourni, une clé générée aléatoirement sera utilisée.

Exemple :

$ php bin/magento ww:encryption-key-manager:rotate
Encryption key has been rotated successfully.
Encryption keys are stored in `app/etc/env.php`. Caution: do not delete old keys!

Nouveau format de clé de chiffrement

À partir de la version 2.4.7, le format de la clé de chiffrement passe de hex à base64.

Exemple du nouveau format (notez qu'il comporte un préfixe base64) :

base64bDr+HSz4tZ+cjZA89J5RvbZzCfDKWO1iXgDfmqeZL0c=

Par défaut, php bin/magento ww:encryption-key-manager:genkey génère une clé compatible avec votre version actuelle de Magento.

Mais vous pouvez forcer le format (à des fins de développement)

php bin/magento ww:encryption-key-manager:genkey --format base64
php bin/magento ww:encryption-key-manager:genkey --format hex

Plus de détails sur le processus de génération de clés sont disponibles dans cet article de blog.

Prérequis

Magento 2.4

Installation

composer require wubinworks/module-encryption-key-manager-cli

♥

Si vous aimez cette extension, merci de mettre une étoile à ce dépôt.

Vous pourriez aussi aimer

Correctif Magento 2 pour CVE-2024-34102 (alias Cosmic Sting)

Correctif d'authentification JWT pour Magento 2