Vēl 4 ievainojamības Ghostscript

Pussties divām nedēļām kopš atklāšanas iepriekšējās kritiskās problēmas vēl ir Ghostscript atklātas ir vēl 4 līdzīgas ievainojamības (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), kas ļauj, izveidojot saiti uz «.forceput», apiet «-dSAFER» izolācijas režīmu. Apstrādājot speciāli veidotus dokumentus, uzbrucējs var piekļūt failu sistēmas saturam un panākt patvaļīgas koda izpildes iespēju sistēmā (piemēram, pievienojot komandas ~\/ .bashrc vai ~\/ .profile). Labojums pieejams kā ielāpi.1, 2). Pakotņu atjauninājumu parādīšanās izplatījumos var sekot šajās lapās: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, ROSA, FreeBSD.

Atgādinām, ka ievainojamības Ghostscript rada paaugstinātu apdraudējumu, jo šis pakotne tiek izmantota daudzās populārās lietotnēs PostScript un PDF formātu apstrādei. Piemēram, Ghostscript tiek izsaukts, veidot miniātru darbvirsmā, veicot fona datu indeksēšanu un konvertējot attēlus. Lai veiktu veiksmīgu uzbrukumu, daudzos gadījumos pietiek ar vienkāršu faila ar eksploitāciju augšupielādi vai kataloga skatīšanu ar to Nautilus. Ievainojamības Ghostscript ir arī izmantojamās caur attēlu apstrādātājiem, kas balstīti uz ImageMagick un GraphicsMagick paketēm, nododot JPEG vai PNG failu, kurā attēla vietā ir PostScript kods (šāds fails tiks apstrādāts Ghostscript, jo MIME tips tiek atpazīts pēc satura, nevis paļaujoties uz paplašinājumu).

Avots: opennet.lv