ইমেজ ম্যাজিকের মাধ্যমে ঘোস্টস্ক্রিপ্ট দুর্বলতা শোষণযোগ্য

ঘোস্টস্ক্রিপ্ট, পোস্টস্ক্রিপ্ট এবং পিডিএফ ফরম্যাটে নথিগুলি প্রক্রিয়াকরণ, রূপান্তর এবং তৈরি করার জন্য সরঞ্জামগুলির একটি সেট, এর একটি জটিল দুর্বলতা (CVE-2021-3781) রয়েছে যা একটি বিশেষভাবে ফর্ম্যাট করা ফাইল প্রক্রিয়া করার সময় নির্বিচারে কোড সম্পাদনের অনুমতি দেয়। প্রাথমিকভাবে, সমস্যাটি এমিল লার্নারের নজরে আনা হয়েছিল, যিনি 25 আগস্ট সেন্ট পিটার্সবার্গে অনুষ্ঠিত জিরোনাইটস এক্স সম্মেলনে দুর্বলতার বিষয়ে কথা বলেছিলেন (প্রতিবেদনে বর্ণনা করা হয়েছে যে কীভাবে এমিল, বাগ বাউন্টি প্রোগ্রামের অংশ হিসাবে, দুর্বলতাকে ব্যবহার করেছিল AirBNB, Dropbox এবং Yandex.Real Estate পরিষেবাগুলিতে আক্রমণ প্রদর্শনের জন্য বোনাস পান)।

5 সেপ্টেম্বর, পাবলিক ডোমেনে একটি কার্যকরী শোষণ প্রদর্শিত হয়েছিল যা আপনাকে php-imagemagick প্যাকেজ ব্যবহার করে সার্ভারে চলমান একটি ওয়েব স্ক্রিপ্টে একটি চিত্র হিসাবে লোড করা একটি বিশেষভাবে ডিজাইন করা নথি প্রেরণ করে উবুন্টু 20.04 চালিত সিস্টেমগুলিতে আক্রমণ করতে দেয়। তদুপরি, প্রাথমিক তথ্য অনুসারে, মার্চ মাস থেকে অনুরূপ শোষণ ব্যবহার করা হচ্ছে। এটি দাবি করা হয়েছিল যে ঘোস্টস্ক্রিপ্ট 9.50 চালিত সিস্টেমগুলিকে আক্রমণ করা যেতে পারে, তবে এটি প্রমাণিত হয়েছিল যে গিট থেকে বিকাশমান 9.55 রিলিজ সহ ঘোস্টস্ক্রিপ্টের সমস্ত পরবর্তী সংস্করণগুলিতে দুর্বলতা উপস্থিত ছিল।

ঠিক 8 ই সেপ্টেম্বর প্রস্তাব করা হয়েছিল এবং, পিয়ার রিভিউর পরে, 9 ই সেপ্টেম্বর GhostScript সংগ্রহস্থলে গৃহীত হয়েছিল৷ অনেক ডিস্ট্রিবিউশনে, সমস্যাটি অপরিবর্তিত রয়ে গেছে (ডেবিয়ান, উবুন্টু, ফেডোরা, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD-এর পৃষ্ঠাগুলিতে আপডেট প্রকাশের অবস্থা দেখা যেতে পারে)। দুর্বলতার জন্য একটি ফিক্স সহ একটি ঘোস্টস্ক্রিপ্ট রিলিজ মাসের শেষের আগে প্রকাশ করার পরিকল্পনা করা হয়েছে।

পোস্টস্ক্রিপ্ট ডিভাইস "% পাইপ%" এর পরামিতিগুলির অপর্যাপ্ত চেকিংয়ের কারণে "-dSAFER" আইসোলেশন মোডকে বাইপাস করার সম্ভাবনার কারণে সমস্যাটি ঘটে, যা নির্বিচারে শেল কমান্ডগুলি সম্পাদনের অনুমতি দেয়। উদাহরণস্বরূপ, একটি নথিতে আইডি ইউটিলিটি চালু করতে, শুধু "(%pipe%/tmp/&id)(w)file" বা "(%pipe%/tmp/;id)(r)file" লাইনটি নির্দিষ্ট করুন৷

আসুন আমরা আপনাকে মনে করিয়ে দিই যে ঘোস্টস্ক্রিপ্টের দুর্বলতাগুলি একটি বর্ধিত বিপদ ডেকে আনে, যেহেতু এই প্যাকেজটি পোস্টস্ক্রিপ্ট এবং পিডিএফ ফর্ম্যাট প্রক্রিয়াকরণের জন্য অনেক জনপ্রিয় অ্যাপ্লিকেশনগুলিতে ব্যবহৃত হয়। উদাহরণস্বরূপ, ডেস্কটপ থাম্বনেইল তৈরি, ব্যাকগ্রাউন্ড ডেটা ইন্ডেক্সিং এবং ছবি রূপান্তরের সময় ঘোস্টস্ক্রিপ্ট বলা হয়। একটি সফল আক্রমণের জন্য, অনেক ক্ষেত্রে এটি শুধুমাত্র এক্সপ্লয়েট সহ ফাইলটি ডাউনলোড করা বা ফাইল ম্যানেজারে এটির সাথে ডিরেক্টরিটি দেখার জন্য যথেষ্ট যা নথির থাম্বনেল প্রদর্শন সমর্থন করে, উদাহরণস্বরূপ, নটিলাসে।

ঘোস্টস্ক্রিপ্টের দুর্বলতাগুলিকে ইমেজ ম্যাজিক এবং গ্রাফিক্সম্যাজিক প্যাকেজগুলির উপর ভিত্তি করে ইমেজ প্রসেসরের মাধ্যমে একটি ইমেজের পরিবর্তে পোস্টস্ক্রিপ্ট কোড সম্বলিত একটি JPEG বা PNG ফাইল পাস করে ব্যবহার করা যেতে পারে (এই ধরনের ফাইল ঘোস্টস্ক্রিপ্টে প্রক্রিয়া করা হবে, যেহেতু MIME প্রকারটি স্বীকৃত। বিষয়বস্তু, এবং এক্সটেনশনের উপর নির্ভর না করে)।

উত্স: opennet.ru