ភាពងាយរងគ្រោះនៅក្នុង ImageMagick ដែលលេចធ្លាយមាតិកានៃឯកសារក្នុងស្រុក

កញ្ចប់ ImageMagick ដែលជារឿយៗត្រូវបានប្រើដោយអ្នកអភិវឌ្ឍន៍គេហទំព័រដើម្បីបំប្លែងរូបភាពមានភាពងាយរងគ្រោះ CVE-2022-44268 ដែលអាចនាំឱ្យមានការលេចធ្លាយមាតិកាឯកសារ ប្រសិនបើរូបភាព PNG ដែលរៀបចំដោយអ្នកវាយប្រហារត្រូវបានបំប្លែងដោយប្រើ ImageMagick ។ ភាពងាយរងគ្រោះប៉ះពាល់ដល់ប្រព័ន្ធដែលដំណើរការរូបភាពខាងក្រៅ ហើយបន្ទាប់មកអនុញ្ញាតឱ្យផ្ទុកលទ្ធផលនៃការបម្លែង។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការពិតដែលថានៅពេលដែល ImageMagick ដំណើរការរូបភាព PNG វាប្រើមាតិកានៃប៉ារ៉ាម៉ែត្រ "ទម្រង់" ពីប្លុកទិន្នន័យមេតាដើម្បីកំណត់ឈ្មោះឯកសារទម្រង់ដែលត្រូវបានបញ្ចូលក្នុងឯកសារលទ្ធផល។ ដូច្នេះសម្រាប់ការវាយប្រហារ វាគ្រប់គ្រាន់ក្នុងការបន្ថែមប៉ារ៉ាម៉ែត្រ "ទម្រង់" ជាមួយនឹងផ្លូវឯកសារដែលត្រូវការទៅរូបភាព PNG (ឧទាហរណ៍ "/etc/passwd") ហើយនៅពេលដំណើរការរូបភាពបែបនេះ ឧទាហរណ៍នៅពេលប្តូរទំហំរូបភាព។ មាតិកានៃឯកសារដែលត្រូវការនឹងត្រូវបានបញ្ចូលក្នុងឯកសារលទ្ធផល . ប្រសិនបើអ្នកបញ្ជាក់ "-" ជំនួសឱ្យឈ្មោះឯកសារ អ្នកដោះស្រាយនឹងព្យួររង់ចាំការបញ្ចូលពីស្ទ្រីមស្តង់ដារ ដែលអាចត្រូវបានប្រើដើម្បីបង្កឱ្យមានការបដិសេធសេវាកម្ម (CVE-2022-44267) ។

ការអាប់ដេតដើម្បីជួសជុលភាពងាយរងគ្រោះមិនទាន់ត្រូវបានចេញផ្សាយនៅឡើយទេ ប៉ុន្តែអ្នកអភិវឌ្ឍន៍ ImageMagick បានផ្តល់អនុសាសន៍ថាជាដំណោះស្រាយដើម្បីទប់ស្កាត់ការលេចធ្លាយ សូមបង្កើតច្បាប់នៅក្នុងការកំណត់ដែលដាក់កម្រិតការចូលទៅកាន់ផ្លូវឯកសារជាក់លាក់។ ឧទាហរណ៍ ដើម្បីបដិសេធការចូលប្រើតាមរយៈផ្លូវដាច់ខាត និងទាក់ទង អ្នកអាចបន្ថែមខាងក្រោមទៅ policy.xml៖

ស្គ្រីបសម្រាប់បង្កើតរូបភាព PNG ដែលទាញយកភាពងាយរងគ្រោះនោះ ត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈរួចហើយ។

ប្រភព: opennet.ru