PostScript 문서를 열 때 코드 실행을 허용하는 Ghostscript의 취약점

PostScript 및 PDF 형식의 문서를 처리, 변환 및 생성하기 위한 도구 세트인 Ghostscript에서는 확인됨 취약점(CVE-2020-15900)로 인해 특별히 설계된 PostScript 문서를 열 때 파일이 수정되고 임의의 명령이 실행될 수 있습니다. 문서에서 비표준 PostScript 연산자 사용 연구 크기를 계산할 때 uint32_t 유형의 오버플로를 유발하고, 할당된 버퍼 외부의 메모리 영역을 덮어쓰고, FS의 파일에 대한 액세스 권한을 얻을 수 있습니다. 이는 시스템에서 임의의 코드를 실행하는 공격을 구성하는 데 사용할 수 있습니다(예: ~/.bashrc 또는 ~/.profile에 명령을 추가하여).

문제는 영향을 미칩니다 문제 9.50에서 9.52로(오류 선물 릴리스 9.28rc1 이후로, 그러나 에 따르면 취약점을 확인한 연구원은 버전 9.50부터 나타납니다.

릴리스에서 제안된 수정 사항 9.52.1 (패치). 핫픽스 패키지 업데이트가 이미 릴리스되었습니다. 데비안, Ubuntu, SUSE. 패키지 RHEL 문제는 영향을 받지 않습니다.

Ghostscript의 취약점은 PostScript 및 PDF 형식을 처리하는 데 널리 사용되는 많은 응용 프로그램에서 사용되므로 위험이 증가한다는 점을 상기시켜 드리겠습니다. 예를 들어, Ghostscript는 데스크탑 썸네일 생성, 배경 데이터 인덱싱 및 이미지 변환 중에 호출됩니다. 성공적인 공격을 위해서는 대부분의 경우 익스플로잇이 포함된 파일을 다운로드하거나 Nautilus에서 해당 파일이 포함된 디렉터리를 탐색하는 것만으로도 충분합니다. Ghostscript의 취약점은 이미지 대신 PostScript 코드가 포함된 JPEG 또는 PNG 파일을 전달하여 ImageMagick 및 GraphicsMagick 패키지 기반 이미지 프로세서를 통해 악용될 수도 있습니다. 내용에 의존하지 않고 확장자에 의존하지 않음).

출처 : opennet.ru