ImageMagick के माध्यम से घोस्टस्क्रिप्ट भेद्यता का शोषण किया जा सकता है

घोस्टस्क्रिप्ट, पोस्टस्क्रिप्ट और पीडीएफ प्रारूपों में दस्तावेजों को संसाधित करने, परिवर्तित करने और उत्पन्न करने के लिए उपकरणों का एक सेट, एक महत्वपूर्ण भेद्यता (सीवीई-2021-3781) है जो विशेष रूप से स्वरूपित फ़ाइल को संसाधित करते समय मनमाने ढंग से कोड निष्पादन की अनुमति देता है। प्रारंभ में, समस्या को एमिल लर्नर के ध्यान में लाया गया था, जिन्होंने 25 अगस्त को सेंट पीटर्सबर्ग में आयोजित जीरोनाइट्स एक्स सम्मेलन में भेद्यता के बारे में बात की थी (रिपोर्ट में बताया गया है कि कैसे एमिल ने बग बाउंटी कार्यक्रमों के हिस्से के रूप में भेद्यता का उपयोग किया था) AirBNB, ड्रॉपबॉक्स और Yandex.Real एस्टेट सेवाओं पर हमलों का प्रदर्शन करने के लिए बोनस प्राप्त करें)।

5 सितंबर को, सार्वजनिक डोमेन में एक कार्यशील शोषण दिखाई दिया जो आपको php-imagemagick पैकेज का उपयोग करके सर्वर पर चलने वाली वेब स्क्रिप्ट में एक छवि के रूप में लोड किए गए विशेष रूप से डिज़ाइन किए गए दस्तावेज़ को प्रसारित करके Ubuntu 20.04 चलाने वाले सिस्टम पर हमला करने की अनुमति देता है। इसके अलावा, प्रारंभिक आंकड़ों के अनुसार, मार्च से इसी तरह का उपयोग किया जा रहा है। यह दावा किया गया था कि घोस्टस्क्रिप्ट 9.50 चलाने वाले सिस्टम पर हमला किया जा सकता है, लेकिन यह पता चला कि भेद्यता घोस्टस्क्रिप्ट के सभी बाद के संस्करणों में मौजूद थी, जिसमें गिट से इन-डेवलपमेंट 9.55 रिलीज भी शामिल था।

सुधार 8 सितंबर को प्रस्तावित किया गया था और, सहकर्मी समीक्षा के बाद, 9 सितंबर को घोस्टस्क्रिप्ट रिपॉजिटरी में स्वीकार कर लिया गया। कई वितरणों में, समस्या ठीक नहीं हुई है (अपडेट के प्रकाशन की स्थिति डेबियन, उबंटू, फेडोरा, एसयूएसई, आरएचईएल, आर्क लिनक्स, फ्रीबीएसडी, नेटबीएसडी के पेजों पर देखी जा सकती है)। भेद्यता के समाधान के साथ एक घोस्टस्क्रिप्ट रिलीज़ को महीने के अंत से पहले प्रकाशित करने की योजना है।

समस्या पोस्टस्क्रिप्ट डिवाइस "% पाइप%" के मापदंडों की अपर्याप्त जांच के कारण "-dSAFER" आइसोलेशन मोड को बायपास करने की संभावना के कारण होती है, जो मनमाने ढंग से शेल कमांड के निष्पादन की अनुमति देता है। उदाहरण के लिए, किसी दस्तावेज़ में आईडी उपयोगिता लॉन्च करने के लिए, बस "(%pipe%/tmp/&id)(w)file" या "(%pipe%/tmp/;id)(r)file" पंक्ति निर्दिष्ट करें।

हम आपको याद दिला दें कि घोस्टस्क्रिप्ट में कमजोरियाँ एक बढ़ा हुआ खतरा पैदा करती हैं, क्योंकि इस पैकेज का उपयोग पोस्टस्क्रिप्ट और पीडीएफ प्रारूपों को संसाधित करने के लिए कई लोकप्रिय अनुप्रयोगों में किया जाता है। उदाहरण के लिए, डेस्कटॉप थंबनेल निर्माण, पृष्ठभूमि डेटा अनुक्रमण और छवि रूपांतरण के दौरान घोस्टस्क्रिप्ट को कॉल किया जाता है। एक सफल हमले के लिए, कई मामलों में केवल फ़ाइल को एक्सप्लॉइट के साथ डाउनलोड करना या उसके साथ निर्देशिका को फ़ाइल प्रबंधक में देखना पर्याप्त है जो दस्तावेज़ थंबनेल प्रदर्शित करने का समर्थन करता है, उदाहरण के लिए, नॉटिलस में।

घोस्टस्क्रिप्ट में कमजोरियों का फायदा इमेजमैजिक और ग्राफिक्समैजिक पैकेजों पर आधारित छवि प्रोसेसर के माध्यम से एक छवि के बजाय पोस्टस्क्रिप्ट कोड वाली जेपीईजी या पीएनजी फ़ाइल को पास करके भी किया जा सकता है (ऐसी फ़ाइल को घोस्टस्क्रिप्ट में संसाधित किया जाएगा, क्योंकि MIME प्रकार को इसके द्वारा पहचाना जाता है) सामग्री, और विस्तार पर भरोसा किए बिना)।

स्रोत: opennet.ru