ഇമേജ് മാജിക്ക് വഴി ഉപയോഗപ്പെടുത്താവുന്ന ഗോസ്റ്റ്സ്ക്രിപ്റ്റ് ദുർബലത

പോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ്, PDF ഫോർമാറ്റുകളിൽ ഡോക്യുമെന്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനും പരിവർത്തനം ചെയ്യുന്നതിനും സൃഷ്ടിക്കുന്നതിനുമുള്ള ഉപകരണങ്ങളുടെ ഒരു കൂട്ടം ഗോസ്റ്റ്‌സ്‌ക്രിപ്‌റ്റിന്, പ്രത്യേകമായി ഫോർമാറ്റ് ചെയ്‌ത ഫയൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന ഒരു നിർണായക ദുർബലത (CVE-2021-3781) ഉണ്ട്. തുടക്കത്തിൽ, സെന്റ് പീറ്റേഴ്‌സ്ബർഗിൽ നടന്ന സീറോ നൈറ്റ്‌സ് എക്‌സ് കോൺഫറൻസിൽ ഓഗസ്റ്റ് 25-ന് ഈ അപകടസാധ്യതയെക്കുറിച്ച് സംസാരിച്ച എമിൽ ലെർനറുടെ ശ്രദ്ധയിൽപ്പെട്ടതാണ് പ്രശ്‌നം (ബഗ് ബൗണ്ടി പ്രോഗ്രാമുകളുടെ ഭാഗമായി എമിൽ ഈ അപകടസാധ്യത എങ്ങനെ ഉപയോഗിച്ചുവെന്ന് റിപ്പോർട്ട് വിവരിച്ചു. AirBNB, Dropbox, Yandex.Real Estate എന്നീ സേവനങ്ങളിൽ ആക്രമണങ്ങൾ കാണിക്കുന്നതിന് ബോണസുകൾ സ്വീകരിക്കുക).

സെപ്‌റ്റംബർ 5-ന്, php-imagemagick പാക്കേജ് ഉപയോഗിച്ച് സെർവറിൽ പ്രവർത്തിക്കുന്ന വെബ് സ്‌ക്രിപ്റ്റിലേക്ക് ഇമേജായി ലോഡുചെയ്‌ത പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ഡോക്യുമെന്റ് ട്രാൻസ്മിറ്റ് ചെയ്‌ത് ഉബുണ്ടു 20.04 പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങളെ ആക്രമിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പ്രവർത്തന ചൂഷണം പൊതുസഞ്ചയത്തിൽ പ്രത്യക്ഷപ്പെട്ടു. കൂടാതെ, പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, സമാനമായ ചൂഷണം മാർച്ച് മുതൽ ഉപയോഗത്തിലുണ്ട്. GhostScript 9.50 പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങൾ ആക്രമിക്കപ്പെടുമെന്ന് അവകാശപ്പെട്ടിരുന്നു, എന്നാൽ Git-ൽ നിന്നുള്ള ഇൻ-ഡെവലപ്പ്മെന്റ് 9.55 റിലീസ് ഉൾപ്പെടെ, GhostScript-ന്റെ എല്ലാ തുടർന്നുള്ള പതിപ്പുകളിലും ഈ അപകടസാധ്യതയുണ്ടെന്ന് തെളിഞ്ഞു.

സെപ്‌റ്റംബർ 8-ന് പരിഹരിക്കൽ നിർദ്ദേശിച്ചു, സമപ്രായക്കാരുടെ അവലോകനത്തിന് ശേഷം, സെപ്റ്റംബർ 9-ന് ഗോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ് ശേഖരത്തിലേക്ക് സ്വീകരിച്ചു. പല വിതരണങ്ങളിലും, പ്രശ്നം പരിഹരിക്കപ്പെട്ടിട്ടില്ല (അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണത്തിന്റെ നില Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD എന്നിവയുടെ പേജുകളിൽ കാണാൻ കഴിയും). അപകടസാധ്യത പരിഹരിക്കുന്ന ഒരു ഗോസ്റ്റ്സ്ക്രിപ്റ്റ് റിലീസ് മാസാവസാനത്തിന് മുമ്പ് പ്രസിദ്ധീകരിക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു.

അനിയന്ത്രിതമായ ഷെൽ കമാൻഡുകൾ നടപ്പിലാക്കാൻ അനുവദിച്ച "% പൈപ്പ്%" എന്ന പോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ് ഉപകരണത്തിന്റെ പാരാമീറ്ററുകൾ വേണ്ടത്ര പരിശോധിക്കാത്തതിനാൽ "-dSAFER" ഐസൊലേഷൻ മോഡ് മറികടക്കാനുള്ള സാധ്യതയാണ് പ്രശ്‌നത്തിന് കാരണം. ഉദാഹരണത്തിന്, ഒരു ഡോക്യുമെന്റിൽ ഐഡി യൂട്ടിലിറ്റി സമാരംഭിക്കുന്നതിന്, “(%pipe%/tmp/&id)(w)file” അല്ലെങ്കിൽ “(%pipe%/tmp/;id)(r)file” എന്ന ലൈൻ വ്യക്തമാക്കുക.

പോസ്‌റ്റ്‌സ്‌ക്രിപ്‌റ്റ്, പിഡിഎഫ് ഫോർമാറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനായി നിരവധി ജനപ്രിയ ആപ്ലിക്കേഷനുകളിൽ ഈ പാക്കേജ് ഉപയോഗിക്കുന്നതിനാൽ, ഗോസ്റ്റ്‌സ്‌ക്രിപ്റ്റിലെ കേടുപാടുകൾ വർധിച്ച അപകടമാണെന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കാം. ഉദാഹരണത്തിന്, ഡെസ്‌ക്‌ടോപ്പ് ലഘുചിത്ര നിർമ്മാണം, പശ്ചാത്തല ഡാറ്റ സൂചിക, ഇമേജ് പരിവർത്തനം എന്നിവയ്ക്കിടെ ഗോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ് വിളിക്കുന്നു. വിജയകരമായ ആക്രമണത്തിന്, മിക്ക കേസുകളിലും, ചൂഷണം ഉപയോഗിച്ച് ഫയൽ ഡൗൺലോഡ് ചെയ്യുകയോ അല്ലെങ്കിൽ പ്രമാണ ലഘുചിത്രങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിനെ പിന്തുണയ്ക്കുന്ന ഒരു ഫയൽ മാനേജറിൽ ഡയറക്‌ടറി കാണുകയോ ചെയ്താൽ മതിയാകും, ഉദാഹരണത്തിന്, നോട്ടിലസിൽ.

Ghostscript-ലെ കേടുപാടുകൾ ഇമേജ് മാജിക്ക്, ഗ്രാഫിക്സ് മാജിക്ക് പാക്കേജുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഇമേജ് പ്രോസസറുകൾ വഴിയും അവയ്ക്ക് ഒരു ചിത്രത്തിന് പകരം പോസ്റ്റ്സ്ക്രിപ്റ്റ് കോഡ് അടങ്ങിയ JPEG അല്ലെങ്കിൽ PNG ഫയൽ കൈമാറുന്നതിലൂടെ ചൂഷണം ചെയ്യാവുന്നതാണ് (മൈം തരം തിരിച്ചറിഞ്ഞതിനാൽ അത്തരം ഒരു ഫയൽ Ghostscript-ൽ പ്രോസസ്സ് ചെയ്യും. ഉള്ളടക്കം, വിപുലീകരണത്തെ ആശ്രയിക്കാതെ).

അവലംബം: opennet.ru