ਗੋਸਟਸਕ੍ਰਿਪਟ ਕਮਜ਼ੋਰੀ ਇਮੇਜਮੈਗਿਕ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣਯੋਗ ਹੈ

ਗੋਸਟਸਕ੍ਰਿਪਟ, ਪੋਸਟਸਕ੍ਰਿਪਟ ਅਤੇ PDF ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ, ਕਨਵਰਟ ਕਰਨ ਅਤੇ ਬਣਾਉਣ ਲਈ ਟੂਲਸ ਦਾ ਇੱਕ ਸਮੂਹ, ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2021-3781) ਹੈ ਜੋ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰੂਪ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੀ ਫਾਈਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਆਰਬਿਟਰਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸ਼ੁਰੂ ਵਿੱਚ, ਸਮੱਸਿਆ ਨੂੰ ਐਮਿਲ ਲਰਨਰ ਦੇ ਧਿਆਨ ਵਿੱਚ ਲਿਆਂਦਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ 25 ਅਗਸਤ ਨੂੰ ਸੇਂਟ ਪੀਟਰਸਬਰਗ ਵਿੱਚ ਆਯੋਜਿਤ ਜ਼ੀਰੋ ਨਾਈਟਸ ਐਕਸ ਕਾਨਫਰੰਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਸੀ (ਰਿਪੋਰਟ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਕਿਵੇਂ ਐਮਿਲ, ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਸੇਵਾਵਾਂ AirBNB, Dropbox ਅਤੇ Yandex.Real Estate) 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਬੋਨਸ ਪ੍ਰਾਪਤ ਕਰੋ।

5 ਸਤੰਬਰ ਨੂੰ, ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਪ੍ਰਗਟ ਹੋਇਆ ਜੋ ਤੁਹਾਨੂੰ php-imagemagick ਪੈਕੇਜ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਵਰ 'ਤੇ ਚੱਲ ਰਹੇ ਇੱਕ ਵੈੱਬ ਸਕ੍ਰਿਪਟ ਨੂੰ ਇੱਕ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਲੋਡ ਕੀਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਕੇ ਉਬੰਟੂ 20.04 ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸ਼ੁਰੂਆਤੀ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਮਾਰਚ ਤੋਂ ਇਸੇ ਤਰ੍ਹਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ GhostScript 9.50 ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ Git ਤੋਂ ਇਨ-ਡਿਵੈਲਪਮੈਂਟ 9.55 ਰੀਲੀਜ਼ ਸਮੇਤ, GhostScript ਦੇ ਅਗਲੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਸੀ।

ਫਿਕਸ 8 ਸਤੰਬਰ ਨੂੰ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ, ਪੀਅਰ ਸਮੀਖਿਆ ਤੋਂ ਬਾਅਦ, 9 ਸਤੰਬਰ ਨੂੰ ਗੋਸਟਸਕ੍ਰਿਪਟ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਬਹੁਤ ਸਾਰੀਆਂ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ, ਸਮੱਸਿਆ ਸਥਿਰ ਰਹਿੰਦੀ ਹੈ (ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਦੀ ਸਥਿਤੀ ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਫੇਡੋਰਾ, SUSE, RHEL, ਆਰਚ ਲੀਨਕਸ, ਫ੍ਰੀਬੀਐਸਡੀ, ਨੈੱਟਬੀਐਸਡੀ ਦੇ ਪੰਨਿਆਂ 'ਤੇ ਵੇਖੀ ਜਾ ਸਕਦੀ ਹੈ)। ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ ਦੇ ਨਾਲ ਇੱਕ GhostScript ਰੀਲੀਜ਼ ਮਹੀਨੇ ਦੇ ਅੰਤ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।

ਸਮੱਸਿਆ ਪੋਸਟਸਕਰਿਪਟ ਡਿਵਾਈਸ "% ਪਾਈਪ%" ਦੇ ਮਾਪਦੰਡਾਂ ਦੀ ਨਾਕਾਫ਼ੀ ਜਾਂਚ ਦੇ ਕਾਰਨ "-dSAFER" ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਕਾਰਨ ਹੋਈ ਹੈ, ਜਿਸ ਨਾਲ ਮਨਮਾਨੇ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ id ਉਪਯੋਗਤਾ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਸਿਰਫ਼ "(%pipe%/tmp/&id)(w)file" ਜਾਂ "(%pipe%/tmp/;id)(r)file" ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰੋ।

ਆਉ ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਵੱਧ ਖ਼ਤਰਾ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਪੈਕੇਜ ਪੋਸਟਸਕ੍ਰਿਪਟ ਅਤੇ ਪੀਡੀਐਫ ਫਾਰਮੈਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਗੋਸਟਸਕ੍ਰਿਪਟ ਨੂੰ ਡੈਸਕਟੌਪ ਥੰਬਨੇਲ ਬਣਾਉਣ, ਬੈਕਗ੍ਰਾਉਂਡ ਡੇਟਾ ਇੰਡੈਕਸਿੰਗ, ਅਤੇ ਚਿੱਤਰ ਪਰਿਵਰਤਨ ਦੌਰਾਨ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਸਫਲ ਹਮਲੇ ਲਈ, ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਿਰਫ ਐਕਸਪਲੋਇਟ ਨਾਲ ਫਾਈਲ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨਾ ਜਾਂ ਇਸ ਨਾਲ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਇੱਕ ਫਾਈਲ ਮੈਨੇਜਰ ਵਿੱਚ ਵੇਖਣਾ ਕਾਫ਼ੀ ਹੈ ਜੋ ਦਸਤਾਵੇਜ਼ ਥੰਬਨੇਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਣ ਲਈ, ਨਟੀਲਸ ਵਿੱਚ।

ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਇਮੇਜ ਮੈਗਿਕ ਅਤੇ ਗ੍ਰਾਫਿਕਸਮੈਗਿਕ ਪੈਕੇਜਾਂ ਦੇ ਅਧਾਰ ਤੇ ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਰਾਂ ਦੁਆਰਾ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਚਿੱਤਰ ਦੀ ਬਜਾਏ ਪੋਸਟਸਕ੍ਰਿਪਟ ਕੋਡ ਵਾਲੀ JPEG ਜਾਂ PNG ਫਾਈਲ ਪਾਸ ਕਰਕੇ ਵੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਅਜਿਹੀ ਫਾਈਲ ਨੂੰ ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ MIME ਕਿਸਮ ਦੁਆਰਾ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹੈ। ਸਮੱਗਰੀ, ਅਤੇ ਐਕਸਟੈਂਸ਼ਨ 'ਤੇ ਭਰੋਸਾ ਕੀਤੇ ਬਿਨਾਂ)।

ਸਰੋਤ: opennet.ru