Уязвимост в Ghostscript, експлоатирана чрез ImageMagick

В Ghostscript, наборе инструменти за обработка, преобразуване и генериране на документи във форматите PostScript и PDF, е открита критична уязвимост (CVE-2021-3781), която позволява изпълнението на произволен код при обработка на специално форматиран файл. Първоначално за проблема сигнализира Емил Лернер, който разказа за уязвимостта на 25 август на проведената в Санкт Петербург конференция ZeroNights X (в доклада се разказва как Емил в рамките на програми bug bounty е използвал уязвимостта, за да получи награди за демонстриране на атаки срещу услуги на AirBNB, Dropbox и Яндекс.Недвижимост).

На 5 септември в публичен достъп излезе работен експлоит, който позволява атака срещу системи с Ubuntu 20.04 чрез предаване на изпълняващ се на сървъра web-скрипт, използващ пакета php-imagemagick, на специално форматиран документ, натоварен под формата на изображение. При това по предварителни данни подобен експлоит е бил в обращение още от март. Беше съобщено за възможност за атака срещу системи с GhostScript 9.50, но изяснило се, че уязвимостта се проявява и във всички последващи версии на GhostScript, включително разрастващото се издание 9.55 от Git.

Поправката беше предложена на 8 септември и след рецензиране беше приета в репозитория GhostScript на 9 септември. В много дистрибуции проблемът остава все още непоправен (статусът на публикуването на актуализации може да бъде видян на страниците на Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). Релизът на GhostScript с отстраняване на уязвимостта е планиран да бъде публикуван до края на месеца.

Проблемата е причинена от възможността за заобикаляне на режима на изолация „-dSAFER“ поради недостатъчна проверка на параметрите на Postscript устройството „%pipe%“, което е позволило изпълнението на произволни shell команди. Например, за да стартирате утилитата id в документа, е достатъчно да посочите реда „(%pipe%/tmp/&id)(w)file“ или „(%pipe%/tmp/;id)(r)file“.

Напомняме, че уязвимостите в Ghostscript представляват повишена опасност, тъй като този пакет се използва в много популярни приложения за обработка на формати PostScript и PDF. Например, Ghostscript се извиква при създаването на миниатюри на работния плот, при фоновата индексация на данни и при преобразуването на изображения. За успешна атака в много случаи е достатъчно просто да се зареди файл с експлойт или да се прегледа каталог с него в файловия мениджър, поддържащ показването на миниатюри на документи, например в Nautilus.

Уязвимостите в Ghostscript също могат да бъдат експлоатирани чрез обработващи изображения на базата на пакети ImageMagick и GraphicsMagick, като им се предаде JPEG или PNG файл, в който вместо изображението се намира код на PostScript (такъв файл ще бъде обработен в Ghostscript, тъй като MIME типът се разпознава по съдържание, а не се разчита на разширението).

Източник: opennet.ru