ຊ່ອງໂຫວ່ໃນ ImageMagick ທີ່ຮົ່ວເນື້ອໃນຂອງໄຟລ໌ທ້ອງຖິ່ນ

CVE-2022-44268 ໄດ້ຖືກລະບຸໄວ້ໃນແພັກເກັດ ImageMagick, ເຊິ່ງມັກຈະຖືກນໍາໃຊ້ໂດຍຜູ້ພັດທະນາເວັບເພື່ອແປງຮູບພາບ, ເຊິ່ງສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງເນື້ອຫາຂອງໄຟລ໌ຖ້າຮູບພາບ PNG ທີ່ກະກຽມໂດຍຜູ້ໂຈມຕີຖືກແປງໂດຍໃຊ້ ImageMagick. ຊ່ອງໂຫວ່ຜົນກະທົບຕໍ່ລະບົບທີ່ປະມວນຜົນຮູບພາບພາຍນອກແລະຫຼັງຈາກນັ້ນອະນຸຍາດໃຫ້ຜົນໄດ້ຮັບການແປງໄດ້ຮັບການໂຫຼດ.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຄວາມຈິງທີ່ວ່າໃນເວລາທີ່ການປຸງແຕ່ງຮູບພາບ PNG, ImageMagick ໃຊ້ເນື້ອໃນຂອງພາລາມິເຕີ "ໂປຣໄຟລ໌" ຈາກບລັອກ metadata ເພື່ອກໍານົດຊື່ຂອງໄຟລ໌ໂປຣໄຟລ໌ທີ່ລວມຢູ່ໃນໄຟລ໌ຜົນໄດ້ຮັບ. ດັ່ງນັ້ນ, ສໍາລັບການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະເພີ່ມພາລາມິເຕີ "ໂປຣໄຟລ໌" ໃຫ້ກັບຮູບພາບ PNG ທີ່ມີເສັ້ນທາງໄຟລ໌ທີ່ຈໍາເປັນ (ຕົວຢ່າງ, "/etc/passwd") ແລະໃນເວລາທີ່ການປຸງແຕ່ງຮູບພາບດັ່ງກ່າວ, ສໍາລັບການຍົກຕົວຢ່າງ, ໃນເວລາທີ່ປັບຂະຫນາດຮູບພາບ. , ເນື້ອໃນຂອງໄຟລ໌ທີ່ກໍານົດໄວ້ຈະຖືກລວມເຂົ້າໃນໄຟລ໌ຜົນຜະລິດ . ຖ້າທ່ານລະບຸ "-" ແທນຊື່ໄຟລ໌, ຫຼັງຈາກນັ້ນຕົວຈັດການຈະວາງສາຍລໍຖ້າການປ້ອນຂໍ້ມູນຈາກກະແສມາດຕະຖານ, ເຊິ່ງສາມາດໃຊ້ເພື່ອປະຕິບັດການປະຕິເສດການບໍລິການ (CVE-2022-44267).

ການປັບປຸງທີ່ມີການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່ຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ, ແຕ່ຜູ້ພັດທະນາ ImageMagick ແນະນໍາວ່າການແກ້ໄຂການຮົ່ວໄຫລ, ສ້າງກົດລະບຽບໃນການຕັ້ງຄ່າທີ່ຈໍາກັດການເຂົ້າເຖິງບາງເສັ້ນທາງໄຟລ໌. ຕົວຢ່າງ, ເພື່ອປະຕິເສດການເຂົ້າເຖິງເສັ້ນທາງຢ່າງແທ້ຈິງ ແລະທີ່ກ່ຽວຂ້ອງໃນ policy.xml, ທ່ານສາມາດເພີ່ມ:

ສະຄຣິບສຳລັບການສ້າງຮູບພາບ PNG ທີ່ນຳໃຊ້ຊ່ອງໂຫວ່ໄດ້ຖືກວາງໄວ້ໃນສາທາລະນະແລ້ວ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru