Ghostscript'is tuvastatud haavatavus, mida kasutatakse ImageMagicki kaudu.

Ghostscriptis, dokumentide töötlemise, konverteerimise ja genereerimise tööriistade komplekt, leidis tõsise haavatavuse (CVE-2021-3781), mis võimaldab täita juhuslikku koodi spetsiaalselt vormindatud faili töötlemisel. Probleemist pööras tähelepanu Emil Lerner, kes rääkis haavatavusest 25. augustil Peterburis toimunud konverentsil ZeroNights X (ettekandes räägiti, kuidas Emil kasutab haavatavust bug bounty programmide raames, et teenida preemiaid rünnakute demonstreerimise eest AirBNB, Dropboxi ja Yandex.Nice'i teenustes).

5. septembril ilmus avalikult töökordaja, mis võimaldab rünnata süsteeme, kus on Ubuntu 20.04, edastades serveril töötavale veebiskriptile, mis kasutab php-imagemagick paketti, spetsiaalselt vormindatud dokumenti, mis on üles laaditud pildi näol. Eelnevad andmed näitavad, et selline töökordaja oli käimas juba märtsist. Teatati, et rünnak on võimalik GhostScript 9.50 süsteemide suhtes, kuid selgus, et haavatavus esineb ka kõigis järgnevas versioonis GhostScript, sealhulgas arenduses oleva väljaande 9.55 puhul Gitist.

Parandus pakuti välja 8. septembril ning pärast ülevaatamist võeti see vastu GhostScripti hoidlasse 9. septembril. Paljudes levitamistes on probleem endiselt lahendamata (uuenduste avaldamise staatust saab vaadata Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD lehtedel). GhostScripti versiooni, mis kõrvaldab haavatavuse, kavatsetakse välja anda kuu lõpuks.

Probleem tuleneb isolatsioonirežiimi "-dSAFER" ületamise võimalusest, kuna Postscript-seadmest "%pipe%" saadud parameetrite kontroll ei olnud piisav, võimaldades täita juhuslikke shell-käske. Näiteks piisab utiliidi id käivitamiseks dokumendis, kui märkida rida "(%pipe%/tmp/&id)(w)file" või "(%pipe%/tmp/;id)(r)file."

Tuletakse meelde, et Ghostscripti haavatavused kujutavad endast suurt ohtu, sest seda paketti kasutatakse paljudes populaarsetes rakendustes PostScripti ja PDF-formaatide töötlemiseks. Näiteks kutsutakse Ghostscripti esile töölaua miniatuuri loomise, taustal andmete indekseerimise ja piltide konverteerimise protsessis. Eduka rünnaku jaoks piisab sageli lihtsalt faili laadimisest, mis sisaldab eksploitatsiooni, või selle katalooge vaatamisest failihalduris, mis toetab dokumentide eelvaateid, näiteks Nautilus.

Ghostscripti haavatavusi saab kasutada ka ImageMagicki ja GraphicsMagicki pilditöötlusprogrammide kaudu, edastades neile JPEG- või PNG-faili, milles pole pildi asemel PostScripti kood (sellist faili töödeldakse Ghostscriptis, kuna MIME-tüüp tuvastatakse sisu järgi, mitte faililaiendi alusel).

Allikas: opennet.ru