ຊ່ອງໂຫວ່ Ghostscript ສາມາດຂູດຮີດຜ່ານ ImageMagick

Ghostscript, ຊຸດເຄື່ອງມືສໍາລັບການປຸງແຕ່ງ, ການແປງແລະການສ້າງເອກະສານໃນຮູບແບບ PostScript ແລະ PDF, ມີຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2021-3781) ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດ arbitrary ໃນເວລາທີ່ປະມວນຜົນໄຟລ໌ທີ່ມີຮູບແບບພິເສດ. ໃນເບື້ອງຕົ້ນ, ບັນຫາໄດ້ຖືກນໍາມາສູ່ຄວາມສົນໃຈຂອງ Emil Lerner, ຜູ້ທີ່ເວົ້າກ່ຽວກັບຄວາມອ່ອນແອໃນວັນທີ 25 ສິງຫາໃນກອງປະຊຸມ ZeroNights X ທີ່ຈັດຂຶ້ນໃນ St. Petersburg (ບົດລາຍງານໄດ້ອະທິບາຍວ່າ Emil, ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການ bounty bug ໄດ້ນໍາໃຊ້ຈຸດອ່ອນເພື່ອເຮັດແນວໃດ. ໄດ້​ຮັບ​ໂບ​ນັດ​ສໍາ​ລັບ​ການ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ການ​ໂຈມ​ຕີ​ການ​ບໍ​ລິ​ການ AirBNB​, Dropbox ແລະ Yandex.Real Estate​)​.

ໃນວັນທີ 5 ເດືອນກັນຍາ, ການຂູດຮີດການເຮັດວຽກໄດ້ປາກົດຢູ່ໃນສາທາລະນະທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດໂຈມຕີລະບົບທີ່ແລ່ນ Ubuntu 20.04 ໂດຍການສົ່ງເອກະສານທີ່ຖືກອອກແບບພິເສດທີ່ຖືກໂຫລດເປັນຮູບພາບໄປຫາສະຄິບເວັບທີ່ເຮັດວຽກຢູ່ໃນເຄື່ອງແມ່ຂ່າຍໂດຍໃຊ້ຊຸດ php-imagemagick. ຍິ່ງໄປກວ່ານັ້ນ, ອີງຕາມຂໍ້ມູນເບື້ອງຕົ້ນ, ການຂຸດຄົ້ນທີ່ຄ້າຍຄືກັນໄດ້ຖືກນໍາໃຊ້ຕັ້ງແຕ່ເດືອນມີນາ. ມັນໄດ້ຖືກອ້າງວ່າລະບົບທີ່ແລ່ນ GhostScript 9.50 ສາມາດຖືກໂຈມຕີ, ແຕ່ມັນປາກົດວ່າຊ່ອງໂຫວ່ມີຢູ່ໃນທຸກລຸ້ນຕໍ່ໄປຂອງ GhostScript, ລວມທັງການເປີດຕົວໃນການພັດທະນາ 9.55 ຈາກ Git.

ການແກ້ໄຂໄດ້ຖືກສະເຫນີໃນວັນທີ 8 ເດືອນກັນຍາແລະ, ຫຼັງຈາກການທົບທວນ peer, ໄດ້ຮັບການຍອມຮັບເຂົ້າໄປໃນບ່ອນເກັບມ້ຽນ GhostScript ໃນວັນທີ 9 ເດືອນກັນຍາ. ໃນຫຼາຍໆການແຈກຢາຍ, ບັນຫາຍັງບໍ່ຖືກແກ້ໄຂ (ສະຖານະຂອງການພິມເຜີຍແຜ່ການປັບປຸງສາມາດເບິ່ງໄດ້ໃນຫນ້າຂອງ Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). ການປ່ອຍ GhostScript ທີ່ມີການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່ແມ່ນວາງແຜນທີ່ຈະເຜີຍແຜ່ກ່ອນທ້າຍເດືອນ.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມເປັນໄປໄດ້ຂອງການຂ້າມໂຫມດການໂດດດ່ຽວ "-dSAFER" ເນື່ອງຈາກການກວດສອບບໍ່ພຽງພໍຂອງພາລາມິເຕີຂອງອຸປະກອນ Postscript "%pipe%", ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດຄໍາສັ່ງ shell arbitrary. ຕົວຢ່າງ, ເພື່ອເປີດໃຊ້ id utility ໃນເອກະສານ, ພຽງແຕ່ລະບຸເສັ້ນ “(%pipe%/tmp/&id)(w)file” ຫຼື “(%pipe%/tmp/;id)(r)file”.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າຊ່ອງໂຫວ່ໃນ Ghostscript ເຮັດໃຫ້ເກີດອັນຕະລາຍເພີ່ມຂຶ້ນ, ເນື່ອງຈາກວ່າຊຸດນີ້ຖືກນໍາໃຊ້ໃນຄໍາຮ້ອງສະຫມັກທີ່ນິຍົມຫຼາຍສໍາລັບການປຸງແຕ່ງ PostScript ແລະຮູບແບບ PDF. ຕົວຢ່າງ, Ghostscript ຖືກເອີ້ນໃນລະຫວ່າງການສ້າງຮູບຫຍໍ້ຂອງ desktop, ດັດສະນີຂໍ້ມູນພື້ນຫລັງ, ແລະການປ່ຽນຮູບພາບ. ສໍາລັບການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດ, ໃນຫຼາຍໆກໍລະນີມັນພຽງພໍທີ່ຈະພຽງແຕ່ດາວໂຫລດໄຟລ໌ດ້ວຍການຂຸດຄົ້ນຫຼືເບິ່ງໄດເລກະທໍລີກັບມັນໃນຕົວຈັດການໄຟລ໌ທີ່ສະຫນັບສະຫນູນການສະແດງຮູບຫຍໍ້ຂອງເອກະສານ, ຕົວຢ່າງ, ໃນ Nautilus.

ຊ່ອງໂຫວ່ໃນ Ghostscript ຍັງສາມາດຖືກຂູດຮີດໂດຍຜ່ານໂປເຊດເຊີຮູບພາບໂດຍອີງໃສ່ແພັກເກັດ ImageMagick ແລະ GraphicsMagick ໂດຍການສົ່ງໄຟລ໌ JPEG ຫຼື PNG ທີ່ມີລະຫັດ PostScript ແທນທີ່ຈະເປັນຮູບພາບ (ໄຟລ໌ດັ່ງກ່າວຈະຖືກປຸງແຕ່ງໃນ Ghostscript, ເພາະວ່າປະເພດ MIME ຖືກຮັບຮູ້ໂດຍ ເນື້ອໃນ, ແລະໂດຍບໍ່ມີການອີງໃສ່ການຂະຫຍາຍ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru