ភាពងាយរងគ្រោះ Ghostscript អាចទាញយកបានតាមរយៈ ImageMagick

Ghostscript ដែលជាសំណុំឧបករណ៍សម្រាប់ដំណើរការ បំប្លែង និងបង្កើតឯកសារក្នុងទម្រង់ PostScript និង PDF មានភាពងាយរងគ្រោះខ្លាំង (CVE-2021-3781) ដែលអនុញ្ញាតឱ្យដំណើរការកូដបំពាននៅពេលដំណើរការឯកសារដែលបានធ្វើទ្រង់ទ្រាយពិសេស។ ជាដំបូង បញ្ហាត្រូវបាននាំយកមកយកចិត្តទុកដាក់ចំពោះ Emil Lerner ដែលនិយាយអំពីភាពងាយរងគ្រោះកាលពីថ្ងៃទី 25 ខែសីហា ក្នុងសន្និសីទ ZeroNights X ដែលធ្វើឡើងនៅ St. Petersburg (របាយការណ៍បានពិពណ៌នាអំពីរបៀបដែល Emil ដែលជាផ្នែកមួយនៃកម្មវិធីផ្តល់រង្វាន់បានប្រើភាពងាយរងគ្រោះដើម្បី ទទួលបានប្រាក់រង្វាន់សម្រាប់ការបង្ហាញពីការវាយប្រហារលើសេវាកម្ម AirBNB, Dropbox និង Yandex.Real Estate)។

នៅថ្ងៃទី 5 ខែកញ្ញា ការកេងប្រវ័ញ្ចការងារមួយបានបង្ហាញខ្លួននៅក្នុងដែនសាធារណៈដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រព័ន្ធដែលកំពុងដំណើរការ Ubuntu 20.04 ដោយបញ្ជូនឯកសារដែលបានរចនាឡើងជាពិសេសដែលបានផ្ទុកជារូបភាពទៅកាន់ស្គ្រីបគេហទំព័រដែលកំពុងដំណើរការនៅលើម៉ាស៊ីនមេដោយប្រើកញ្ចប់ php-imagemagick ។ លើសពីនេះទៅទៀត យោងតាមទិន្នន័យបឋម ការកេងប្រវ័ញ្ចស្រដៀងគ្នានេះ ត្រូវបានប្រើប្រាស់តាំងពីខែមីនាមកម្ល៉េះ។ វាត្រូវបានគេអះអាងថាប្រព័ន្ធដែលដំណើរការ GhostScript 9.50 អាចត្រូវបានវាយប្រហារ ប៉ុន្តែវាបានប្រែក្លាយថាភាពងាយរងគ្រោះមាននៅក្នុងកំណែបន្តបន្ទាប់ទាំងអស់នៃ GhostScript រួមទាំងការចេញផ្សាយនៅក្នុងការអភិវឌ្ឍន៍ 9.55 ពី Git ។

ការជួសជុលនេះត្រូវបានស្នើឡើងនៅថ្ងៃទី 8 ខែកញ្ញា ហើយបន្ទាប់ពីការពិនិត្យមើលដោយមិត្តភ័ក្តិ បានទទួលយកទៅក្នុងឃ្លាំង GhostScript នៅថ្ងៃទី 9 ខែកញ្ញា។ នៅក្នុងការចែកចាយជាច្រើន បញ្ហានៅតែមិនទាន់ជួសជុល (ស្ថានភាពនៃការបោះពុម្ពផ្សាយបច្ចុប្បន្នភាពអាចមើលបាននៅលើទំព័ររបស់ Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD)។ ការចេញផ្សាយ GhostScript ជាមួយនឹងការជួសជុលសម្រាប់ភាពងាយរងគ្រោះត្រូវបានគ្រោងនឹងចេញផ្សាយមុនដំណាច់ខែនេះ។

បញ្ហាគឺបណ្តាលមកពីលទ្ធភាពនៃការរំលងរបៀបឯកោ "-dSAFER" ដោយសារតែការត្រួតពិនិត្យមិនគ្រប់គ្រាន់នៃប៉ារ៉ាម៉ែត្រនៃឧបករណ៍ Postscript "%pipe%" ដែលអនុញ្ញាតឱ្យប្រតិបត្តិពាក្យបញ្ជាសែលបំពាន។ ឧទាហរណ៍ ដើម្បីបើកដំណើរការឧបករណ៍ប្រើប្រាស់លេខសម្គាល់ក្នុងឯកសារ គ្រាន់តែបញ្ជាក់បន្ទាត់ “(%pipe%/tmp/&id)(w)file” ឬ “(%pipe%/tmp/;id)(r)file”។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាភាពងាយរងគ្រោះនៅក្នុង Ghostscript បង្កឱ្យមានគ្រោះថ្នាក់កើនឡើង ដោយសារកញ្ចប់នេះត្រូវបានប្រើនៅក្នុងកម្មវិធីពេញនិយមជាច្រើនសម្រាប់ដំណើរការទម្រង់ PostScript និង PDF ។ ឧទាហរណ៍ Ghostscript ត្រូវ​បាន​គេ​ហៅ​អំឡុង​ពេល​បង្កើត​រូបភាព​តូច​លើ​ផ្ទៃតុ ការ​ធ្វើ​លិបិក្រម​ទិន្នន័យ​ផ្ទៃ​ខាង​ក្រោយ និង​ការ​បំប្លែង​រូបភាព។ សម្រាប់ការវាយប្រហារដោយជោគជ័យ ក្នុងករណីជាច្រើន វាគ្រប់គ្រាន់ក្នុងការទាញយកឯកសារដោយប្រើការកេងប្រវ័ញ្ច ឬមើលថតឯកសារជាមួយវានៅក្នុងកម្មវិធីគ្រប់គ្រងឯកសារដែលគាំទ្រការបង្ហាញរូបភាពតូចៗឧទាហរណ៍នៅក្នុង Nautilus ។

ភាពងាយរងគ្រោះនៅក្នុង Ghostscript ក៏អាចត្រូវបានកេងប្រវ័ញ្ចតាមរយៈកម្មវិធីដំណើរការរូបភាពដោយផ្អែកលើកញ្ចប់ ImageMagick និង GraphicsMagick ដោយបញ្ជូនវាទៅជាឯកសារ JPEG ឬ PNG ដែលមានលេខកូដ PostScript ជំនួសឱ្យរូបភាព (ឯកសារបែបនេះនឹងត្រូវបានដំណើរការជា Ghostscript ចាប់តាំងពីប្រភេទ MIME ត្រូវបានទទួលស្គាល់ដោយ មាតិកា និងដោយមិនពឹងផ្អែកលើផ្នែកបន្ថែម)។

ប្រភព: opennet.ru