ImageMagick દ્વારા ઘોસ્ટસ્ક્રિપ્ટ નબળાઈનો ઉપયોગ કરી શકાય છે

ઘોસ્ટસ્ક્રીપ્ટ, પોસ્ટસ્ક્રીપ્ટ અને પીડીએફ ફોર્મેટમાં દસ્તાવેજોની પ્રક્રિયા કરવા, રૂપાંતરિત કરવા અને જનરેટ કરવા માટેના સાધનોનો સમૂહ, એક જટિલ નબળાઈ (CVE-2021-3781) ધરાવે છે જે ખાસ ફોર્મેટ કરેલી ફાઇલની પ્રક્રિયા કરતી વખતે મનસ્વી કોડ અમલીકરણને મંજૂરી આપે છે. શરૂઆતમાં, સમસ્યા એમિલ લર્નરના ધ્યાન પર લાવવામાં આવી હતી, જેમણે 25 ઓગસ્ટે સેન્ટ પીટર્સબર્ગમાં આયોજિત ઝીરોનાઈટ્સ એક્સ કોન્ફરન્સમાં નબળાઈ વિશે વાત કરી હતી (અહેવાલમાં વર્ણવેલ છે કે કેવી રીતે એમિલ, બગ બાઉન્ટી પ્રોગ્રામના ભાગ રૂપે, નબળાઈનો ઉપયોગ કરે છે. એરબીએનબી, ડ્રૉપબૉક્સ અને યાન્ડેક્સ. રિયલ એસ્ટેટ) સેવાઓ પર હુમલા દર્શાવવા માટે બોનસ મેળવો.

5 સપ્ટેમ્બરના રોજ, સાર્વજનિક ડોમેનમાં એક કાર્યકારી શોષણ દેખાયું જે તમને php-imagemagick પેકેજનો ઉપયોગ કરીને સર્વર પર ચાલતી વેબ સ્ક્રિપ્ટમાં ઇમેજ તરીકે લોડ કરેલા ખાસ ડિઝાઇન કરેલા દસ્તાવેજને ટ્રાન્સમિટ કરીને Ubuntu 20.04 ચલાવતી સિસ્ટમ પર હુમલો કરવાની મંજૂરી આપે છે. તદુપરાંત, પ્રારંભિક માહિતી અનુસાર, માર્ચથી સમાન શોષણનો ઉપયોગ કરવામાં આવી રહ્યો છે. એવો દાવો કરવામાં આવ્યો હતો કે GhostScript 9.50 ચલાવતી સિસ્ટમો પર હુમલો થઈ શકે છે, પરંતુ તે બહાર આવ્યું છે કે Git માંથી વિકાસમાં 9.55 રિલીઝ સહિત ઘોસ્ટસ્ક્રિપ્ટના તમામ અનુગામી સંસ્કરણોમાં નબળાઈ હાજર છે.

ફિક્સની દરખાસ્ત 8મી સપ્ટેમ્બરે કરવામાં આવી હતી અને પીઅર રિવ્યુ પછી, 9મી સપ્ટેમ્બરે GhostScript રિપોઝીટરીમાં સ્વીકારવામાં આવી હતી. ઘણા વિતરણોમાં, સમસ્યા અનિશ્ચિત રહે છે (ડેબિયન, ઉબુન્ટુ, ફેડોરા, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD ના પૃષ્ઠો પર અપડેટ્સના પ્રકાશનની સ્થિતિ જોઈ શકાય છે). નબળાઈ માટે ફિક્સ સાથે ઘોસ્ટસ્ક્રિપ્ટ રિલીઝ મહિનાના અંત પહેલા પ્રકાશિત કરવાની યોજના છે.

પોસ્ટસ્ક્રીપ્ટ ઉપકરણ "%pipe%" ના પરિમાણોની અપૂરતી ચકાસણીને કારણે "-dSAFER" આઇસોલેશન મોડને બાયપાસ કરવાની સંભાવનાને કારણે સમસ્યા ઊભી થાય છે, જે મનસ્વી શેલ આદેશોના અમલને મંજૂરી આપે છે. ઉદાહરણ તરીકે, દસ્તાવેજમાં id યુટિલિટી શરૂ કરવા માટે, ફક્ત “(%pipe%/tmp/&id)(w)file” અથવા “(%pipe%/tmp/;id)(r)file” લાઇનનો ઉલ્લેખ કરો.

ચાલો તમને યાદ અપાવીએ કે ઘોસ્ટસ્ક્રીપ્ટમાં નબળાઈઓ વધુ જોખમ ઊભું કરે છે, કારણ કે આ પેકેજનો ઉપયોગ પોસ્ટસ્ક્રીપ્ટ અને પીડીએફ ફોર્મેટની પ્રક્રિયા કરવા માટે ઘણી લોકપ્રિય એપ્લિકેશનોમાં થાય છે. ઉદાહરણ તરીકે, ઘોસ્ટસ્ક્રીપ્ટને ડેસ્કટોપ થંબનેલ બનાવટ, બેકગ્રાઉન્ડ ડેટા ઈન્ડેક્સીંગ અને ઈમેજ કન્વર્ઝન દરમિયાન બોલાવવામાં આવે છે. સફળ હુમલા માટે, ઘણા કિસ્સાઓમાં તે ફક્ત એક્સપ્લોઇટ સાથે ફાઇલને ડાઉનલોડ કરવા અથવા તેની સાથેની ડિરેક્ટરી ફાઇલ મેનેજરમાં જોવા માટે પૂરતું છે જે દસ્તાવેજ થંબનેલ્સને પ્રદર્શિત કરવા માટે સપોર્ટ કરે છે, ઉદાહરણ તરીકે, નોટિલસમાં.

ઘોસ્ટસ્ક્રિપ્ટમાં નબળાઈઓનો ઉપયોગ ઈમેજમેજિક અને ગ્રાફિક્સમેજિક પેકેજો પર આધારિત ઇમેજ પ્રોસેસર્સ દ્વારા તેમને ઈમેજને બદલે પોસ્ટસ્ક્રીપ્ટ કોડ ધરાવતી JPEG અથવા PNG ફાઈલ પસાર કરીને કરી શકાય છે (આવી ફાઇલની પ્રક્રિયા ઘોસ્ટસ્ક્રીપ્ટમાં કરવામાં આવશે, કારણ કે MIME પ્રકાર દ્વારા ઓળખવામાં આવે છે. સામગ્રી, અને એક્સ્ટેંશન પર આધાર રાખ્યા વિના).

સોર્સ: opennet.ru