ImageMagick을 통해 악용 가능한 Ghostscript 취약점

PostScript 및 PDF 형식의 문서를 처리, 변환 및 생성하기 위한 도구 세트인 Ghostscript에는 특수 형식의 파일을 처리할 때 임의 코드 실행을 허용하는 심각한 취약점(CVE-2021-3781)이 있습니다. 처음에는 이 문제가 상트페테르부르크에서 열린 ZeroNights X 컨퍼런스에서 25월 XNUMX일에 취약점에 대해 언급한 Emil Lerner의 관심을 끌었습니다(보고서에서는 Emil이 버그 포상금 프로그램의 일부로 이 취약점을 어떻게 사용했는지 설명했습니다). AirBNB, Dropbox 및 Yandex.Real Estate 서비스에 대한 공격 시연에 대한 보너스를 받습니다.

5월 20.04일, php-imagemagick 패키지를 사용하여 서버에서 실행되는 웹 스크립트에 이미지로 로드된 특별히 설계된 문서를 전송하여 Ubuntu 9.50를 실행하는 시스템을 공격할 수 있는 작업이 공개 도메인에 나타났습니다. 게다가 예비 데이터에 따르면 유사한 익스플로잇이 9.55월부터 사용된 것으로 나타났습니다. GhostScript XNUMX을 실행하는 시스템이 공격을 받을 수 있다고 주장했지만 Git에서 개발 중인 XNUMX 릴리스를 포함하여 모든 후속 버전의 GhostScript에 취약점이 존재하는 것으로 나타났습니다.

수정 사항은 8월 9일에 제안되었으며, 동료 검토를 거쳐 XNUMX월 XNUMX일에 GhostScript 저장소에 승인되었습니다. 많은 배포판에서 문제는 수정되지 않은 상태로 남아 있습니다(업데이트 게시 상태는 Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD 페이지에서 볼 수 있습니다). 취약점에 대한 수정 사항이 포함된 GhostScript 릴리스는 이달 말 이전에 게시될 예정입니다.

이 문제는 임의의 셸 명령 실행을 허용하는 Postscript 장치 "%pipe%"의 매개변수 검사가 충분하지 않아 "-dSAFER" 격리 모드를 우회할 수 있기 때문에 발생합니다. 예를 들어, 문서에서 id 유틸리티를 실행하려면 "(%pipe%/tmp/&id)(w)file" 또는 "(%pipe%/tmp/;id)(r)file" 줄을 지정하기만 하면 됩니다.

Ghostscript의 취약점은 PostScript 및 PDF 형식을 처리하는 데 널리 사용되는 많은 응용 프로그램에서 사용되므로 위험이 증가한다는 점을 상기시켜 드리겠습니다. 예를 들어, Ghostscript는 데스크탑 썸네일 생성, 배경 데이터 인덱싱 및 이미지 변환 중에 호출됩니다. 성공적인 공격을 위해서는 대부분 익스플로잇이 포함된 파일을 다운로드하거나 노틸러스와 같이 문서 축소판 표시를 지원하는 파일 관리자에서 해당 파일이 포함된 디렉터리를 보는 것으로 충분합니다.

Ghostscript의 취약점은 이미지 대신 PostScript 코드가 포함된 JPEG 또는 PNG 파일을 전달하여 ImageMagick 및 GraphicsMagick 패키지 기반 이미지 프로세서를 통해 악용될 수도 있습니다. 내용에 의존하지 않고 확장자에 의존하지 않음).

출처 : opennet.ru