{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Vulnerabilit\u00e0 in Ghostscript, sfruttata tramite ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Ghostscript, il kit di strumenti per la gestione, la trasformazione e la generazione di documenti nei formati PostScript e PDF, \u00e8 stata individuata una vulnerabilit\u00e0 critica (CVE-2021-3781) che consente l'esecuzione di codice arbitrario durante l'elaborazione di un file appositamente formato. Inizialmente, il problema \u00e8 stato sottolineato da Emil Lerner, che ha parlato della vulnerabilit\u00e0 il 25 agosto alla conferenza ZeroNights X tenutasi a San Pietroburgo (nel suo intervento, \u00e8 stato mostrato come Emil ha utilizzato la vulnerabilit\u00e0 nell'ambito dei programmi di bug bounty per ottenere premi dimostrando attacchi ai servizi di AirBNB, Dropbox e Yandex.Nedvizhimost). <\/p>\n
Il 5 settembre \u00e8 stato reso pubblico un exploit funzionante che consente di attaccare i sistemi con Ubuntu 20.04 tramite la trasmissione di un documento opportunamente formato, caricato come immagine, a uno script web eseguito sul server, che utilizza il pacchetto php-imagemagick. Secondo le informazioni preliminari, un exploit simile era in circolazione gi\u00e0 da marzo. Si era dichiarato che l'attacco ai sistemi con GhostScript 9.50 era possibile, ma \u00e8 emerso che la vulnerabilit\u00e0 si manifesta anche in tutte le versioni successive di GhostScript, inclusa la versione 9.55 in fase di sviluppo da Git. <\/p>\n
La correzione \u00e8 stata proposta l'8 settembre e, dopo una revisione, accettata nel repository di GhostScript il 9 settembre. In molti distribuzioni, il problema rimane ancora non risolto (lo stato della pubblicazione degli aggiornamenti pu\u00f2 essere verificato sulle pagine di Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). \u00c8 previsto il rilascio di GhostScript con la correzione della vulnerabilit\u00e0 entro la fine del mese. <\/p>\n
Ricordiamo che le vulnerabilit\u00e0 in Ghostscript rappresentano un alto rischio, poich\u00e9 questo pacchetto \u00e8 utilizzato in molte applicazioni popolari per la gestione dei formati PostScript e PDF. Ad esempio, Ghostscript viene chiamato durante la creazione delle miniature sul desktop, nell'indicizzazione dei dati in background e nella conversione delle immagini. In molti casi, per un attacco riuscito \u00e8 sufficiente caricare un file con un exploit o visualizzare una cartella contenente tale file in un gestore di file che supporta la visualizzazione delle anteprime dei documenti, come Nautilus. <\/p>\n
Le vulnerabilit\u00e0 in Ghostscript possono essere sfruttate anche attraverso gestori di immagini basati su pacchetti ImageMagick e GraphicsMagick, passando loro un file JPEG o PNG in cui il codice PostScript \u00e8 presente anzich\u00e9 un'immagine (questo file verr\u00e0 elaborato da Ghostscript, poich\u00e9 il tipo MIME viene riconosciuto dal contenuto e non si basa sull'estensione). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"