{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans Ghostscript, exploit\u00e9e via ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans Ghostscript, la suite d'outils pour le traitement, la conversion et la g\u00e9n\u00e9ration de documents aux formats PostScript et PDF, une vuln\u00e9rabilit\u00e9 critique (CVE-2021-3781) a \u00e9t\u00e9 d\u00e9couverte, permettant l'ex\u00e9cution de code arbitraire lors du traitement d'un fichier sp\u00e9cialement con\u00e7u. C'est Emil Lerner qui a d'abord attir\u00e9 l'attention sur le probl\u00e8me, en exposant la vuln\u00e9rabilit\u00e9 le 25 ao\u00fbt lors de la conf\u00e9rence ZeroNights X \u00e0 Saint-P\u00e9tersbourg (dans sa pr\u00e9sentation, il a expliqu\u00e9 comment, dans le cadre de programmes de bug bounty, il avait utilis\u00e9 la vuln\u00e9rabilit\u00e9 pour obtenir des r\u00e9compenses en d\u00e9montrant des attaques sur les services AirBNB, Dropbox et Yandex.Immobilier). <\/p>\n
Le 5 septembre, un exploit fonctionnel a \u00e9t\u00e9 rendu public, permettant d'attaquer des syst\u00e8mes sous Ubuntu 20.04 via la transmission d'un document sp\u00e9cialement con\u00e7u, t\u00e9l\u00e9charg\u00e9 sous le pr\u00e9texte d'une image, \u00e0 un script web ex\u00e9cut\u00e9 sur le serveur utilisant le paquet php-imagemagick. Selon des informations pr\u00e9liminaires, cet exploit circulait depuis mars. Il a \u00e9t\u00e9 signal\u00e9 qu'une attaque \u00e9tait possible sur les syst\u00e8mes avec GhostScript 9.50, mais il a \u00e9t\u00e9 constat\u00e9 que la vuln\u00e9rabilit\u00e9 se manifeste \u00e9galement dans toutes les versions ult\u00e9rieures de GhostScript, y compris la version 9.55 en d\u00e9veloppement depuis Git. <\/p>\n
Un correctif a \u00e9t\u00e9 propos\u00e9 le 8 septembre et, apr\u00e8s r\u00e9vision, a \u00e9t\u00e9 accept\u00e9 dans le d\u00e9p\u00f4t de GhostScript le 9 septembre. Dans de nombreuses distributions, le probl\u00e8me reste non corrig\u00e9 \u00e0 l'heure actuelle (vous pouvez consulter le statut de la publication des mises \u00e0 jour sur les pages de Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). La publication d'une version de GhostScript corrigeant la vuln\u00e9rabilit\u00e9 est pr\u00e9vue pour la fin du mois. <\/p>\n
Le probl\u00e8me est caus\u00e9 par la possibilit\u00e9 de contourner le mode d'isolation \u00ab -dSAFER \u00bb en raison d'une v\u00e9rification insuffisante des param\u00e8tres de l'appareil Postscript \u00ab %pipe% \u00bb, permettant ainsi l'ex\u00e9cution de commandes shell arbitraires. Par exemple, pour lancer l'utilitaire id dans un document, il suffit d'indiquer la ligne \u00ab (%pipe%\/tmp\/&id)(w)file \u00bb ou \u00ab (%pipe%\/tmp\/;id)(r)file \u00bb. <\/p>\n
Nous rappelons que les vuln\u00e9rabilit\u00e9s dans Ghostscript repr\u00e9sentent un danger accru, car ce paquet est utilis\u00e9 dans de nombreuses applications populaires pour le traitement des formats PostScript et PDF. Par exemple, Ghostscript est appel\u00e9 lors de la cr\u00e9ation de vignettes sur le bureau, pendant l'indexation de donn\u00e9es en arri\u00e8re-plan et lors de la conversion d'images. Dans de nombreux cas, il suffit de t\u00e9l\u00e9charger un fichier contenant un exploit ou de visualiser un r\u00e9pertoire contenant ce fichier dans un gestionnaire de fichiers qui prend en charge l'affichage des vignettes de documents, comme Nautilus. <\/p>\n
Les vuln\u00e9rabilit\u00e9s dans Ghostscript peuvent \u00e9galement \u00eatre exploit\u00e9es via des processeurs d'images bas\u00e9s sur les paquets ImageMagick et GraphicsMagick, en leur transmettant un fichier JPEG ou PNG, dans lequel se trouve du code PostScript au lieu d'une image (ce fichier sera trait\u00e9 par Ghostscript, car le type MIME est reconnu par son contenu et non pas par son extension). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"