{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Ghostscript, die \u00fcber ImageMagick ausgenutzt werden kann","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ghostscript, einem Toolkit zur Verarbeitung, Umwandlung und Generierung von Dokumenten in den Formaten PostScript und PDF, wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2021-3781) entdeckt, die es erm\u00f6glicht, beliebigen Code bei der Verarbeitung einer speziell gestalteten Datei auszuf\u00fchren. Urspr\u00fcnglich hatte Emil Lerner auf das Problem aufmerksam gemacht und am 25. August auf der in St. Petersburg stattgefundenen Konferenz ZeroNights X dar\u00fcber gesprochen (in seinem Vortrag erkl\u00e4rte er, wie er im Rahmen von Bug-Bounty-Programmen die Sicherheitsanf\u00e4lligkeit ausgenutzt hat, um Pr\u00e4mien f\u00fcr die Demonstration von Angriffen auf die Dienste von AirBNB, Dropbox und Yandex.Realty zu erhalten). <\/p>\n
Am 5. September wurde ein funktionierender Exploit \u00f6ffentlich gemacht, der es erm\u00f6glicht, Systeme mit Ubuntu 20.04 anzugreifen, indem ein speziell gestaltetes Dokument, das als Bild hochgeladen wird, an ein auf dem Server laufendes Web-Skript \u00fcbergibt, das das Paket php-imagemagick verwendet. Es wird angenommen, dass ein solcher Exploit bereits seit M\u00e4rz verbreitet ist. Urspr\u00fcnglich wurde auf Systeme mit GhostScript 9.50 verwiesen, jedoch hat sich herausgestellt, dass die Schwachstelle auch in allen sp\u00e4teren Versionen von GhostScript auftritt, einschlie\u00dflich der in Entwicklung befindlichen Version 9.55 aus Git. <\/p>\n
Am 8. September wurde eine Korrektur vorgeschlagen, die nach \u00dcberpr\u00fcfung am 9. September im GhostScript-Repository aufgenommen wurde. In vielen Distributionen ist das Problem jedoch nach wie vor nicht behoben (den Status der Ver\u00f6ffentlichung von Updates k\u00f6nnen Sie auf den Seiten von Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD und NetBSD einsehen). Die Ver\u00f6ffentlichung von GhostScript mit der Behebung der Schwachstelle ist bis Ende des Monats geplant. <\/p>\n
Das Problem basiert auf der M\u00f6glichkeit, den Isolationsmodus \u00ab-dSAFER\u00bb aufgrund unzureichender \u00dcberpr\u00fcfung der Parameter des Postscript-Ger\u00e4ts \u00ab%pipe%\u00bb zu umgehen, was die Ausf\u00fchrung willk\u00fcrlicher Shell-Befehle erm\u00f6glichte. Zum Beispiel reicht es aus, im Dokument die Zeile \u00ab(%pipe%\/tmp\/&id)(w)file\u00bb oder \u00ab(%pipe%\/tmp\/;id)(r)file\u00bb anzugeben, um das Dienstprogramm id auszuf\u00fchren. <\/p>\n
Es sei daran erinnert, dass Sicherheitsl\u00fccken in Ghostscript ein erh\u00f6htes Risiko darstellen, da dieses Paket in vielen beliebten Anwendungen zur Verarbeitung von PostScript- und PDF-Formaten verwendet wird. Zum Beispiel wird Ghostscript bei der Erstellung von Thumbnails auf dem Desktop, bei der Hintergrundindizierung von Daten und bei der Umwandlung von Bildern aufgerufen. F\u00fcr einen erfolgreichen Angriff reicht in vielen F\u00e4llen einfach aus, eine Datei mit einem Exploit hochzuladen oder einen Ordner mit ihr in einem Dateimanager zu betrachten, der die Anzeige von Dokumentenvorschauen unterst\u00fctzt, wie zum Beispiel Nautilus. <\/p>\n
Schwachstellen in Ghostscript k\u00f6nnen auch \u00fcber Bildverarbeitungssoftware basierend auf ImageMagick und GraphicsMagick ausgenutzt werden, indem eine JPEG- oder PNG-Datei \u00fcbergeben wird, die anstelle eines Bildes PostScript-Code enth\u00e4lt (eine solche Datei wird in Ghostscript verarbeitet, da der MIME-Typ anhand des Inhalts und nicht anhand der Dateiendung erkannt wird). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"