{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"S\u00e5rbarhet i Ghostscript, utnyttet gjennom ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Ghostscript, verkt\u00f8ykassen for behandling, konvertering og generering av dokumenter i PostScript- og PDF-formater, er det oppdaget en kritisk s\u00e5rbarhet (CVE-2021-3781) som tillater kj\u00f8ring av vilk\u00e5rlig kode ved behandling av spesialdesignede filer. Problemet ble f\u00f8rst oppdaget av Emil Lerner, som rapporterte om s\u00e5rbarheten 25. august under ZeroNights X-konferansen som fant sted i St. Petersburg (i sitt foredrag forklarte Emil hvordan han brukte s\u00e5rbarheten som en del av bug bounty-programmer for \u00e5 motta bel\u00f8nninger for \u00e5 demonstrere angrep p\u00e5 tjenester som AirBNB, Dropbox og Yandex.Eiendom). <\/p>\n
Den 5. september ble en fungerende eksploit publisert, som angrep systemer med Ubuntu 20.04 gjennom overf\u00f8ring av et spesialdesignet dokument til en webskript som bruker php-imagemagick, lastet opp i stedet for et bilde. Forel\u00f8pige data tyder p\u00e5 at en slik eksploit har v\u00e6rt i oml\u00f8p siden mars. Det ble f\u00f8rst rapportert om muligheten for angrep mot systemer med GhostScript 9.50, men det viste seg at s\u00e5rbarheten ogs\u00e5 finnes i alle p\u00e5f\u00f8lgende versjoner av GhostScript, inkludert den fortsatt utviklede versjonen 9.55 fra Git. <\/p>\n
Fiksen ble foresl\u00e5tt 8. september og ble akseptert i GhostScript-repositoriet den 9. september etter gjennomgang. I mange distribusjoner forblir problemet fortsatt uaddressert (status for publisering av oppdateringer kan sees p\u00e5 sidene til Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). Det er planlagt \u00e5 publisere en GhostScript-utgivelse med fiks for s\u00e5rbarheten innen m\u00e5nedens slutt. <\/p>\n
Problemet skyldes muligheten for \u00e5 omg\u00e5 isolasjonsmodus «-dSAFER» p\u00e5 grunn av utilstrekkelig sjekk av parameterne til Postscript-enheten «%pipe%», som gjorde det mulig \u00e5 utf\u00f8re vilk\u00e5rlige shell-kommandoer. For eksempel, for \u00e5 kj\u00f8re verkt\u00f8yet id i dokumentet, er det tilstrekkelig \u00e5 spesifisere strengen «(%pipe%\/tmp\/&id)(w)file» eller «(%pipe%\/tmp\/;id)(r)file». <\/p>\n
Vi minner om at s\u00e5rbarheter i Ghostscript utgj\u00f8r en h\u00f8y risiko, ettersom denne pakken brukes i mange popul\u00e6re applikasjoner for behandling av PostScript- og PDF-formater. For eksempel blir Ghostscript p\u00e5kalt under oppretting av miniaturer p\u00e5 skrivebordet, ved bakgrunnsindeksering av data og ved konvertering av bilder. For \u00e5 kunne gjennomf\u00f8re et vellykket angrep, er det i mange tilfeller nok \u00e5 laste opp en fil med et exploit eller \u00e5 se i katalogen med den i en filbehandler som st\u00f8tter visning av dokumentminiatyrer, som i Nautilus. <\/p>\n
S\u00e5rbarheter i Ghostscript kan ogs\u00e5 utnyttes gjennom bildebehandlere basert p\u00e5 pakkene ImageMagick og GraphicsMagick, ved \u00e5 sende inn en JPEG- eller PNG-fil som inneholder PostScript-kode i stedet for et bilde (denne filen vil bli behandlet i Ghostscript, ettersom MIME-typen gjenkjennes basert p\u00e5 innholdet, ikke p\u00e5 filtypen). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"