פגיעות Ghostscript ניתנת לניצול באמצעות ImageMagick

ל-Ghostscript, מערכת כלים לעיבוד, המרה והפקה של מסמכים בפורמטים של PostScript ו-PDF, יש פגיעות קריטית (CVE-2021-3781) המאפשרת ביצוע קוד שרירותי בעת עיבוד קובץ בפורמט מיוחד. בתחילה, הבעיה הובאה לידיעתו של אמיל לרנר, שדיבר על הפגיעות ב-25 באוגוסט בכנס ZeroNights X שהתקיים בסנט פטרסבורג (הדו"ח תיאר כיצד אמיל, כחלק מתכניות הבאונטי, השתמש בפגיעות כדי מקבלים בונוסים עבור הפגנת התקפות על השירותים AirBNB, Dropbox ו-Yandex.Real Estate).

ב-5 בספטמבר, הופיע ניצול עבודה ברשות הציבור המאפשר לך לתקוף מערכות המרצות את אובונטו 20.04 על ידי העברת מסמך שעוצב במיוחד שנטען כתמונה לסקריפט אינטרנט הפועל על השרת באמצעות חבילת php-imagemagick. יתרה מכך, על פי נתונים ראשוניים, ניצול דומה נמצא בשימוש מאז מרץ. נטען שניתן לתקוף מערכות המרצות את GhostScript 9.50, אך התברר שהפגיעות קיימת בכל הגרסאות הבאות של GhostScript, כולל מהדורת 9.55 בפיתוח מ-Git.

התיקון הוצע ב-8 בספטמבר ולאחר סקירת עמיתים, התקבל למאגר GhostScript ב-9 בספטמבר. בהפצות רבות, הבעיה נותרה לא מתוקנת (ניתן לראות את מצב פרסום העדכונים בדפי דביאן, אובונטו, פדורה, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). מהדורת GhostScript עם תיקון לפגיעות מתוכננת להתפרסם לפני סוף החודש.

הבעיה נגרמת מהאפשרות לעקוף את מצב הבידוד "-dSAFER" עקב בדיקה לא מספקת של הפרמטרים של התקן Postscript "%pipe%", מה שאיפשר ביצוע פקודות מעטפת שרירותיות. לדוגמה, כדי להפעיל את כלי השירות id במסמך, פשוט ציין את השורה "(%pipe%/tmp/&id)(w)file" או "(%pipe%/tmp/;id)(r)file".

נזכיר לך שפגיעויות ב-Ghostscript מהוות סכנה מוגברת, מכיוון שחבילה זו משמשת ביישומים פופולריים רבים לעיבוד פורמטים של PostScript ו-PDF. לדוגמה, Ghostscript נקרא במהלך יצירת תמונות ממוזערות בשולחן העבודה, אינדקס נתוני רקע והמרת תמונה. להתקפה מוצלחת, במקרים רבים מספיק פשוט להוריד את הקובץ עם ה-exploit או להציג את הספרייה איתו במנהל קבצים התומך בהצגת תמונות ממוזערות של מסמכים, למשל, ב-Nautilus.

ניתן לנצל פגיעויות ב-Ghostscript גם באמצעות מעבדי תמונה המבוססים על החבילות ImageMagick ו-GraphicsMagick על ידי העברת להם קובץ JPEG או PNG המכיל קוד PostScript במקום תמונה (קובץ כזה יעובד ב-Ghostscript, מכיוון שסוג MIME מזוהה על ידי תוכן, ומבלי להסתמך על הרחבה).

מקור: OpenNet.ru