Ранливост на Ghostscript може да се експлоатира преку ImageMagick

Ghostscript, збир на алатки за обработка, конвертирање и генерирање документи во формати PostScript и PDF, има критична ранливост (CVE-2021-3781) што овозможува произволно извршување на код при обработка на специјално форматирана датотека. Првично, на проблемот му беше обрнато внимание на Емил Лернер, кој зборуваше за ранливоста на 25 август на конференцијата ZeroNights X одржана во Санкт Петербург (извештајот опишува како Емил, како дел од програмите за баунти за грешки, ја искористил ранливоста на добиваат бонуси за демонстрација на напади на услугите AirBNB, Dropbox и Yandex.Real Estate).

На 5 септември, во јавниот домен се појави работен експлоат кој ви овозможува да ги нападнете системите што работат на Ubuntu 20.04 со пренесување на специјално дизајниран документ вчитан како слика на веб скрипта што работи на серверот користејќи го пакетот php-imagemagick. Згора на тоа, според прелиминарните податоци, сличен експлоат се користи од март. Се тврдеше дека системите што работат со GhostScript 9.50 може да бидат нападнати, но се покажа дека ранливоста е присутна во сите наредни верзии на GhostScript, вклучително и во развојното издание 9.55 од Git.

Поправката беше предложена на 8-ми септември и, по рецензија од колеги, прифатена во складиштето GhostScript на 9-ти септември. Во многу дистрибуции, проблемот останува нерешен (статусот на објавувањето на ажурирањата може да се гледа на страниците на Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). Изданието на GhostScript со поправка за ранливоста се планира да биде објавено пред крајот на месецот.

Проблемот е предизвикан од можноста за заобиколување на режимот на изолација „-dSAFER“ поради недоволна проверка на параметрите на уредот Postscript „%pipe%“, што овозможи извршување на произволни команди на школка. На пример, за да ја стартувате алатката id во документ, само наведете ја линијата „(%pipe%/tmp/&id)(w)file“ или „(%pipe%/tmp/;id)(r)file“.

Да ве потсетиме дека ранливостите во Ghostscript претставуваат зголемена опасност, бидејќи овој пакет се користи во многу популарни апликации за обработка на формати PostScript и PDF. На пример, Ghostscript се повикува при креирање сликички на работната површина, индексирање на податоци во заднина и конверзија на слики. За успешен напад, во многу случаи доволно е едноставно да ја преземете датотеката со експлоат или да го видите директориумот со него во менаџер на датотеки што поддржува прикажување сликички на документи, на пример, во Наутилус.

Ранливостите во Ghostscript може да се експлоатираат и преку процесорите на слики базирани на пакетите ImageMagick и GraphicsMagick со предавање на JPEG или PNG-датотека што содржи PostScript код наместо слика (таква датотека ќе се обработува во Ghostscript, бидејќи типот MIME е препознаен од содржина, и без да се потпира на проширување).

Извор: opennet.ru