{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Vulnerabilidad en Ghostscript, explotable a trav\u00e9s de ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En Ghostscript, un conjunto de herramientas para el procesamiento, conversi\u00f3n y generaci\u00f3n de documentos en formatos PostScript y PDF, se ha detectado una vulnerabilidad cr\u00edtica (CVE-2021-3781) que permite ejecutar c\u00f3digo arbitrario al procesar un archivo especialmente dise\u00f1ado. Inicialmente, Emil Lerner llam\u00f3 la atenci\u00f3n sobre el problema, quien habl\u00f3 sobre la vulnerabilidad el 25 de agosto en la conferencia ZeroNights X celebrada en San Petersburgo (en la presentaci\u00f3n se expuso c\u00f3mo Emil utiliz\u00f3 la vulnerabilidad en el marco de programas bug bounty para obtener recompensas demostrando ataques a los servicios de AirBNB, Dropbox y Yandex.Inmobiliaria). <\/p>\n
El 5 de septiembre se public\u00f3 en acceso abierto un exploit funcional que permite atacar sistemas con Ubuntu 20.04 mediante la transferencia de un documento dise\u00f1ado espec\u00edficamente, subido como imagen, a un script web que utiliza el paquete php-imagemagick. Seg\u00fan los informes preliminares, este tipo de exploit estaba en circulaci\u00f3n desde marzo. Se hab\u00eda afirmado que era posible atacar sistemas con GhostScript 9.50, pero se descubri\u00f3 que la vulnerabilidad tambi\u00e9n se manifiesta en todas las versiones posteriores de GhostScript, incluyendo el lanzamiento 9.55 que est\u00e1 en desarrollo desde Git. <\/p>\n
Se propuso una soluci\u00f3n el 8 de septiembre y tras la revisi\u00f3n, se acept\u00f3 en el repositorio de GhostScript el 9 de septiembre. En muchas distribuciones, el problema a\u00fan no se ha solucionado (se puede consultar el estado de las actualizaciones en las p\u00e1ginas de Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). Se planea publicar una versi\u00f3n de GhostScript con la vulnerabilidad corregida antes del fin del mes. <\/p>\n
El problema es causado por la posibilidad de eludir el modo de aislamiento \u00ab-dSAFER\u00bb debido a la insuficiente verificaci\u00f3n de los par\u00e1metros del dispositivo Postscript \u00ab%pipe%\u00bb, que permit\u00edan la ejecuci\u00f3n de comandos shell arbitrarios. Por ejemplo, para ejecutar la utilidad id en el documento, basta con indicar la l\u00ednea \u00ab(%pipe%\/tmp\/&id)(w)file\u00bb o \u00ab(%pipe%\/tmp\/;id)(r)file\u00bb. <\/p>\n
Recordemos que las vulnerabilidades en Ghostscript representan un riesgo elevado, ya que este paquete se utiliza en muchas aplicaciones populares para el procesamiento de formatos PostScript y PDF. Por ejemplo, Ghostscript se invoca durante la creaci\u00f3n de miniaturas en el escritorio, en la indexaci\u00f3n de datos en segundo plano y en la conversi\u00f3n de im\u00e1genes. Para llevar a cabo un ataque, en muchos casos es suficiente con simplemente cargar un archivo con un exploit o visualizar un directorio que lo contenga en un administrador de archivos que soporte la visualizaci\u00f3n de miniaturas de documentos, como Nautilus. <\/p>\n
Las vulnerabilidades en Ghostscript tambi\u00e9n pueden ser explotadas a trav\u00e9s de procesadores de im\u00e1genes basados en paquetes ImageMagick y GraphicsMagick, pasando un archivo JPEG o PNG que contenga c\u00f3digo PostScript en lugar de una imagen (este archivo ser\u00e1 procesado en Ghostscript, ya que el tipo MIME se reconoce por el contenido y no se basa en la extensi\u00f3n). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"