{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"S\u00e5rbarhed i Ghostscript, der udnyttes gennem ImageMagick.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Ghostscript, et v\u00e6rkt\u00f8jss\u00e6t til behandling, konvertering og generering af dokumenter i formaterne PostScript og PDF, er der opdaget en kritisk s\u00e5rbarhed (CVE-2021-3781), der muligg\u00f8r udf\u00f8relse af vilk\u00e5rlig kode ved behandling af et specielt udformet fil. Oprindeligt blev problemet opdaget af Emil Lerner, som fortalte om s\u00e5rbarheden den 25. august p\u00e5 konferencen ZeroNights X i Sankt Petersborg (i sit foredrag beskrev Emil, hvordan han i forbindelse med bug bounty-programmer udnyttede s\u00e5rbarheden til at opn\u00e5 bel\u00f8nninger for at demonstrere angreb p\u00e5 tjenester som AirBNB, Dropbox og Yandex.Ejendom). <\/p>\n
Den 5. september blev der offentliggjort en fungerende exploit, der muligg\u00f8r angreb p\u00e5 systemer med Ubuntu 20.04 ved at sende et specielt udformet dokument til en webscript, der k\u00f8rer p\u00e5 serveren og bruger php-imagemagick-pakken, der er blevet uploadet som et billede. If\u00f8lge forel\u00f8bige data har en s\u00e5dan exploit v\u00e6ret i oml\u00f8b siden marts. Der blev rapporteret om muligheden for angreb p\u00e5 systemer med GhostScript 9.50, men det viste sig, at s\u00e5rbarheden ogs\u00e5 optr\u00e6der i alle efterf\u00f8lgende versioner af GhostScript, herunder den kommende version 9.55 fra Git. <\/p>\n
Fixet blev foresl\u00e5et den 8. september og blev efter gennemgang accepteret i GhostScript-depotet den 9. september. I mange distributioner forbliver problemet stadig urettet (opdateringsstatus kan ses p\u00e5 siderne for Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). Udgivelsen af GhostScript med udbedringen af s\u00e5rbarheden planl\u00e6gges at blive offentliggjort inden udgangen af m\u00e5neden. <\/p>\n
Problemet skyldes muligheden for at omg\u00e5 isolationsmodusen «-dSAFER» p\u00e5 grund af utilstr\u00e6kkelig kontrol af parametre fra Postscript-enheden «%pipe%», som gjorde det muligt at udf\u00f8re vilk\u00e5rlige shell-kommandoer. For eksempel, for at starte id-utility i dokumentet, er det tilstr\u00e6kkeligt at angive linjen «(%pipe%\/tmp\/&id)(w)file» eller «(%pipe%\/tmp\/;id)(r)file». <\/p>\n
Vi minder om, at s\u00e5rbarheder i Ghostscript udg\u00f8r en betydelig risiko, da denne pakke anvendes i mange popul\u00e6re applikationer til behandling af PostScript- og PDF-formater. For eksempel kaldes Ghostscript under oprettelsen af miniaturebilleder p\u00e5 skrivebordet, ved baggrundsindeksering af data og ved konvertering af billeder. For at en angreb skal v\u00e6re succesfuldt, er det ofte tilstr\u00e6kkeligt blot at uploade en fil med et exploit eller at se i en mappe, der indeholder den i en filh\u00e5ndtering, der underst\u00f8tter visning af dokumentminiaturebilleder, som for eksempel Nautilus. <\/p>\n
S\u00e5rbarhederne i Ghostscript kan ogs\u00e5 udnyttes gennem billedbehandlere baseret p\u00e5 ImageMagick- og GraphicsMagick-pakkerne ved at sende dem en JPEG- eller PNG-fil, der indeholder PostScript-kode i stedet for et billede (s\u00e5dan en fil vil blive behandlet i Ghostscript, da MIME-typen genkendes ud fra indholdet og ikke er afh\u00e6ngig af filtypen). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"