ImageMagick मधील भेद्यता जी स्थानिक फाइल्सची सामग्री लीक करते

इमेजमॅजिक पॅकेज, जे वेब डेव्हलपर्स प्रतिमा रूपांतरित करण्यासाठी वापरतात, त्यात एक असुरक्षा CVE-2022-44268 आहे, ज्यामुळे आक्रमणकर्त्याने तयार केलेल्या PNG प्रतिमा इमेजमॅगिक वापरून रूपांतरित केल्यास फाइल सामग्री लीक होऊ शकते. असुरक्षा बाह्य प्रतिमांवर प्रक्रिया करणाऱ्या प्रणालींना प्रभावित करते आणि नंतर रूपांतरण परिणाम लोड करण्यास अनुमती देते.

असुरक्षा या वस्तुस्थितीमुळे उद्भवते की जेव्हा ImageMagick PNG प्रतिमेवर प्रक्रिया करते, तेव्हा ते परिणामी फाइलमध्ये समाविष्ट असलेल्या प्रोफाइल फाइलचे नाव निर्धारित करण्यासाठी मेटाडेटा ब्लॉकमधील "प्रोफाइल" पॅरामीटरची सामग्री वापरते. अशा प्रकारे, हल्ल्यासाठी, पीएनजी प्रतिमेमध्ये आवश्यक फाईल मार्गासह "प्रोफाइल" पॅरामीटर जोडणे पुरेसे आहे (उदाहरणार्थ, "/etc/passwd") आणि अशा प्रतिमेवर प्रक्रिया करताना, उदाहरणार्थ, प्रतिमेचा आकार बदलताना , आवश्यक फाइलची सामग्री आउटपुट फाइलमध्ये समाविष्ट केली जाईल. जर तुम्ही फाइलच्या नावाऐवजी "-" निर्दिष्ट केले तर, हँडलर मानक प्रवाहातून इनपुटची वाट पाहत थांबेल, ज्याचा वापर सेवा नाकारण्यासाठी (CVE-2022-44267) होऊ शकतो.

भेद्यतेचे निराकरण करण्यासाठी अद्यतन अद्याप जारी केले गेले नाही, परंतु इमेजमॅगिक विकसकांनी शिफारस केली आहे की लीक अवरोधित करण्यासाठी उपाय म्हणून, सेटिंग्जमध्ये एक नियम तयार करा जो विशिष्ट फाईल मार्गांवर प्रवेश प्रतिबंधित करेल. उदाहरणार्थ, निरपेक्ष आणि सापेक्ष मार्गांद्वारे प्रवेश नाकारण्यासाठी, तुम्ही policy.xml मध्ये पुढील गोष्टी जोडू शकता:

असुरक्षिततेचे शोषण करणार्‍या PNG प्रतिमा तयार करण्यासाठी स्क्रिप्ट आधीच सार्वजनिकरित्या उपलब्ध आहे.

स्त्रोत: opennet.ru