{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Vulnerability in Ghostscript exploited via ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W Ghostscript, zestawie narz\u0119dzi do przetwarzania, konwersji i generowania dokument\u00f3w w formatach PostScript i PDF, odkryto krytyczn\u0105 luk\u0119 (CVE-2021-3781), kt\u00f3ra pozwala na wykonanie dowolnego kodu podczas przetwarzania specjalnie sformatowanego pliku. Na problem po raz pierwszy zwr\u00f3ci\u0142 uwag\u0119 Emil Lerner, kt\u00f3ry opowiedzia\u0142 o tej luce 25 sierpnia na konferencji ZeroNights X w Petersburgu (w swoim wyst\u0105pieniu opisa\u0142, jak w ramach program\u00f3w bug bounty wykorzysta\u0142 t\u0119 luk\u0119 do uzyskania nagr\u00f3d za demonstracj\u0119 atak\u00f3w na us\u0142ugi AirBNB, Dropbox oraz Yandex.Nieruchomo\u015bci). <\/p>\n
5 wrze\u015bnia w otwartym dost\u0119pie pojawi\u0142 si\u0119 dzia\u0142aj\u0105cy exploit, kt\u00f3ry umo\u017cliwia atak na systemy z Ubuntu 20.04 poprzez przes\u0142anie do skryptu webowego dzia\u0142aj\u0105cego na serwerze, korzystaj\u0105cego z pakietu php-imagemagick, specjalnie sformatowanego dokumentu udaj\u0105cego obrazek. Wst\u0119pne dane sugeruj\u0105, \u017ce taki exploit by\u0142 w obiegu ju\u017c od marca. Zg\u0142aszano mo\u017cliwo\u015b\u0107 ataku na systemy z GhostScript 9.50, jednak okaza\u0142o si\u0119, \u017ce luka wyst\u0119puje we wszystkich kolejnych wersjach GhostScript, w tym w wersji 9.55, kt\u00f3ra jest w fazie rozwoju w Git. <\/p>\n
Poprawka zosta\u0142a zaproponowana 8 wrze\u015bnia i po przegl\u0105dzie zaakceptowana w repozytorium GhostScript 9 wrze\u015bnia. Wiele dystrybucji nadal nie naprawi\u0142o tego problemu (status publikacji aktualizacji mo\u017cna sprawdzi\u0107 na stronach Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). Publikacja wersji GhostScript z poprawk\u0105 planowana jest do ko\u0144ca miesi\u0105ca. <\/p>\n
Przypominamy, \u017ce luki w Ghostscript stanowi\u0105 powa\u017cne zagro\u017cenie, poniewa\u017c ten pakiet jest wykorzystywany w wielu popularnych aplikacjach do przetwarzania format\u00f3w PostScript i PDF. Na przyk\u0142ad, Ghostscript jest wywo\u0142ywane podczas tworzenia miniatur na pulpicie, przy indeksowaniu danych w tle oraz podczas konwersji obraz\u00f3w. Aby zrealizowa\u0107 atak, w wielu przypadkach wystarczy po prostu przes\u0142a\u0107 plik z exploitem lub przegl\u0105da\u0107 katalog z nim w mened\u017cerze plik\u00f3w obs\u0142uguj\u0105cym wy\u015bwietlanie miniatur dokument\u00f3w, takim jak Nautilus. <\/p>\n
Luki w Ghostscript mo\u017cna r\u00f3wnie\u017c wykorzystywa\u0107 poprzez przetwarzacze obraz\u00f3w oparte na pakietach ImageMagick i GraphicsMagick, przekazuj\u0105c im plik JPEG lub PNG, w kt\u00f3rym zamiast obrazu znajduje si\u0119 kod PostScript (taki plik zostanie przetworzony w Ghostscript, poniewa\u017c typ MIME jest rozpoznawany na podstawie zawarto\u015bci, a nie na podstawie rozszerzenia). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"