{"id":184253,"date":"2026-11-13T17:41:21","date_gmt":"2026-11-13T15:41:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataki-na-prilozheniya-ispolzuyushhie-imagemagick-v-konfiguraczii-po-umolchaniyu"},"modified":"2026-11-13T17:41:42","modified_gmt":"2026-11-13T15:41:42","slug":"attacks-on-applications-using-imagemagick-with-default-settings","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/attacks-on-applications-using-imagemagick-with-default-settings","title":{"rendered":"Ataques a aplicaciones que utilizan ImageMagick en la configuraci\u00f3n predeterminada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El Centro de Coordinaci\u00f3n CERT (Grupo de Respuesta ante Emergencias Inform\u00e1ticas) ha publicado una advertencia sobre la detecci\u00f3n de vulnerabilidades que afectan a aplicaciones y sitios web que utilizan la biblioteca ImageMagick en su configuraci\u00f3n predeterminada para procesar o convertir im\u00e1genes. La explotaci\u00f3n exitosa permite a un atacante leer y escribir archivos, seg\u00fan los permisos bajo los cuales se ejecuta ImageMagick. A esta vulnerabilidad se le ha asignado el nombre en clave ImageTragick2, en referencia a un problema identificado en 2016. <\/p>\n
En los \u00faltimos dos meses, se han solucionado alrededor de un centenar de vulnerabilidades en ImageMagick, pero los problemas se\u00f1alados por CERT no son causados por errores en el c\u00f3digo de ImageMagick, sino por el uso de configuraciones predeterminadas que permiten la llamada a procesadores externos para los formatos SVG y PostScript. \nEl procesador en ImageMagick se selecciona seg\u00fan el contenido y no la extensi\u00f3n del archivo, por lo que si una aplicaci\u00f3n filtra las cargas a nivel de extensiones, un atacante puede enviar datos en formatos SVG o PostScript, por ejemplo, disfrazados como archivos con extensi\u00f3n JPEG o PNG. <\/p>\n
La posibilidad de explotaci\u00f3n de la vulnerabilidad ha sido confirmada en aplicaciones basadas en Ruby on Rails y WordPress, pero no se descartan otros proyectos que utilizan ImageMagick para la conversi\u00f3n de im\u00e1genes, recortes y creaci\u00f3n de miniaturas, como MediaWiki, ownCloud Classic y Redmine. El problema tambi\u00e9n afecta a herramientas de inteligencia artificial que invocan a ImageMagick al ejecutar tareas relacionadas con el procesamiento de im\u00e1genes.<\/p>\n
Se presentan dos escenarios de ataque:<\/p>\n
\n
Invocaci\u00f3n del manejador de contenido en MSL (Magick Scripting Language) a trav\u00e9s de la transmisi\u00f3n de una imagen SVG debidamente formateada, en la que el elemento contiene un enlace «xlink:href» hacia un recurso con el protocolo «MSL:». ImageMagick interpreta el contenido de este recurso como un script en MSL, permitiendo que en los scripts de MSL se realicen operaciones de lectura y escritura de archivos. Adem\u00e1s de MSL, este truco similar con SVG tambi\u00e9n puede ser utilizado para procesar otros tipos de contenido potencialmente peligrosos.\n
Invocaci\u00f3n del int\u00e9rprete de Ghostscript para procesar contenido en formato PostScript. Ghostscript se inicia con la bandera «-dSAFER», que no restringe el acceso al directorio \/tmp, permitiendo al atacante leer o modificar archivos en este directorio (por ejemplo, las aplicaciones pueden almacenar temporalmente datos de sesiones y archivos cargados en \/tmp). En Ghostscript se encuentran regularmente vulnerabilidades que permiten eludir por completo la restricci\u00f3n «-dSAFER» (la \u00faltima vulnerabilidad fue divulgada el 10 de noviembre).\n<\/ul>\n
Para bloquear las vulnerabilidades, no es suficiente actualizar ImageMagick, sino que se requiere modificar la configuraci\u00f3n en el archivo \/etc\/ImageMagick\/policy.xml, donde es necesario mantener solo el soporte para los formatos y operaciones m\u00e1s esenciales o al menos prohibir la llamada a manejadores externos para los formatos MSL, MVG, PS, EPS y PDF. Adem\u00e1s, se recomienda aislar el c\u00f3digo para la conversi\u00f3n de im\u00e1genes externas en un contenedor separado, verificar los archivos no solo por extensi\u00f3n, sino tambi\u00e9n por contenido, y configurar el monitoreo de los registros de ImageMagick para detectar fallos y actividades inusuales.<\/p>\n