{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Schwachstelle in Ghostscript, die \u00fcber ImageMagick ausgenutzt wird","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ghostscript, einem Toolkit zur Verarbeitung, Umwandlung und Erstellung von Dokumenten im PostScript- und PDF-Format, wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2021-3781) entdeckt, die es erm\u00f6glicht, beliebigen Code bei der Verarbeitung einer speziell gestalteten Datei auszuf\u00fchren. Urspr\u00fcnglich wurde Emil Lerner auf das Problem aufmerksam, der am 25. August auf der in St. Petersburg stattgefundenen Konferenz ZeroNights X \u00fcber die Sicherheitsanf\u00e4lligkeit berichtete (in dem Vortrag wurde erkl\u00e4rt, wie Emil im Rahmen von Bug-Bounty-Programmen die Anf\u00e4lligkeit f\u00fcr Pr\u00e4mien zur Demonstration von Angriffen auf die Dienste von AirBNB, Dropbox und Yandex.Estate nutzte). <\/p>\n
Am 5. September wurde ein funktionierender Exploit ver\u00f6ffentlicht, der es erm\u00f6glicht, Systeme mit Ubuntu 20.04 anzugreifen, indem ein speziell gestaltetes Dokument, das als Bild hochgeladen wurde, an ein auf dem Server ausgef\u00fchrtes Web-Skript \u00fcbergeben wird, das das Paket php-imagemagick verwendet. Vorl\u00e4ufigen Informationen zufolge war ein solcher Exploit bereits seit M\u00e4rz im Umlauf. Es wurde die M\u00f6glichkeit eines Angriffs auf Systeme mit GhostScript 9.50 erw\u00e4hnt, jedoch stellte sich heraus, dass die Sicherheitsanf\u00e4lligkeit auch in allen folgenden Versionen von GhostScript auftritt, einschlie\u00dflich der in Entwicklung befindlichen Version 9.55 aus Git. <\/p>\n
Die Korrektur wurde am 8. September vorgeschlagen und nach Begutachtung am 9. September im Repository von GhostScript akzeptiert. In vielen Distributionen bleibt das Problem bis heute ungel\u00f6st (den Ver\u00f6ffentlichungsstatus von Updates k\u00f6nnen Sie auf den Seiten von Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD einsehen). Die Ver\u00f6ffentlichung von GhostScript mit der Behebung der Sicherheitsanf\u00e4lligkeit ist f\u00fcr Ende des Monats geplant. <\/p>\n
Das Problem wurde durch die M\u00f6glichkeit verursacht, den Isolationsmodus «-dSAFER» aufgrund unzureichender \u00dcberpr\u00fcfung der Parameter des Postscript-Ger\u00e4ts «%pipe%» zu umgehen, was es erm\u00f6glichte, beliebige Shell-Befehle auszuf\u00fchren. Zum Beispiel reicht es aus, den Befehl id im Dokument anzugeben, indem Sie die Zeile «(%pipe%\/tmp\/&id)(w)file» oder «(%pipe%\/tmp\/;id)(r)file» verwenden. <\/p>\n
Wir erinnern daran, dass die Sicherheitsanf\u00e4lligkeiten in Ghostscript ein erh\u00f6htes Risiko darstellen, da dieses Paket in vielen beliebten Anwendungen zur Verarbeitung von PostScript- und PDF-Formaten verwendet wird. Beispielsweise wird Ghostscript bei der Erstellung von Miniaturansichten auf dem Desktop, bei der Hintergrundindizierung von Daten und bei der Bildkonvertierung aufgerufen. F\u00fcr einen erfolgreichen Angriff reicht in vielen F\u00e4llen aus, einfach eine Datei mit einem Exploit hochzuladen oder einen Ordner mit ihr in einem Dateimanager, der die Anzeige von Dokumentenvorlagen unterst\u00fctzt, wie zum Beispiel Nautilus, zu durchsuchen. <\/p>\n
Sicherheitsanf\u00e4lligkeiten in Ghostscript k\u00f6nnen auch \u00fcber Bildverarbeitungsprogramme, die auf den Paketen ImageMagick und GraphicsMagick basieren, ausgenutzt werden, indem eine JPEG- oder PNG-Datei \u00fcbergeben wird, in der anstelle des Bildes PostScript-Code enthalten ist (diese Datei wird in Ghostscript verarbeitet, da der MIME-Typ anhand des Inhalts und nicht durch die Erweiterung erkannt wird). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"