🥇इमेजमैजिक में भेद्यता स्थानीय फाइलों की सामग्री को लीक कर रही है प्रोहोस्टर

CVE-2022-44268 की पहचान ImageMagick पैकेज में की गई है, जिसका उपयोग अक्सर वेब डेवलपर्स द्वारा छवियों को परिवर्तित करने के लिए किया जाता है, जिससे फ़ाइल सामग्री रिसाव हो सकता है यदि एक हमलावर द्वारा तैयार PNG छवियों को ImageMagick का उपयोग करके परिवर्तित किया जाता है। भेद्यता उन प्रणालियों को प्रभावित करती है जो बाहरी छवियों को संसाधित करती हैं और फिर रूपांतरण परिणामों को लोड करने की अनुमति देती हैं।

भेद्यता इस तथ्य के कारण होती है कि PNG छवि को संसाधित करते समय, ImageMagick परिणामी फ़ाइल में शामिल प्रोफ़ाइल फ़ाइल का नाम निर्धारित करने के लिए मेटाडेटा ब्लॉक से "प्रोफ़ाइल" पैरामीटर की सामग्री का उपयोग करता है। इस प्रकार, एक हमले के लिए, आवश्यक फ़ाइल पथ (उदाहरण के लिए, "/etc/passwd") के साथ पीएनजी छवि में "प्रोफाइल" पैरामीटर जोड़ने के लिए पर्याप्त है और ऐसी छवि को संसाधित करते समय, उदाहरण के लिए, छवि का आकार बदलते समय आवश्यक फ़ाइल की सामग्री को आउटपुट फ़ाइल में शामिल किया जाएगा। यदि आप फ़ाइल नाम के बजाय "-" निर्दिष्ट करते हैं, तो हैंडलर मानक स्ट्रीम से इनपुट की प्रतीक्षा में लटका रहेगा, जिसका उपयोग सेवा से इनकार (CVE-2022-44267) करने के लिए किया जा सकता है।

भेद्यता के लिए एक फिक्स के साथ एक अद्यतन अभी तक जारी नहीं किया गया है, लेकिन ImageMagick डेवलपर्स ने सिफारिश की है कि रिसाव को रोकने के लिए समाधान के रूप में, सेटिंग्स में एक नियम बनाएं जो कुछ फ़ाइल पथों तक पहुंच को प्रतिबंधित करता है। उदाहरण के लिए, पॉलिसी.एक्सएमएल में पूर्ण और सापेक्ष पथों तक पहुंच से इंकार करने के लिए, आप जोड़ सकते हैं:

भेद्यता का शोषण करने वाली पीएनजी छवियों को उत्पन्न करने के लिए एक स्क्रिप्ट पहले ही सार्वजनिक डोमेन में रखी जा चुकी है।

स्रोत: opennet.ru

ImageMagick में भेद्यता जो स्थानीय फ़ाइलों की सामग्री को लीक करती है

एक टिप्पणी जोड़ें उत्तर रद्द