{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"Vulnerabilidade no Ghostscript explorada atrav\u00e9s do ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No Ghostscript, um conjunto de ferramentas para processamento, convers\u00e3o e gera\u00e7\u00e3o de documentos nos formatos PostScript e PDF, foi identificada uma vulnerabilidade cr\u00edtica (CVE-2021-3781) que permite a execu\u00e7\u00e3o de c\u00f3digo arbitr\u00e1rio ao processar um arquivo especialmente formatado. A quest\u00e3o foi inicialmente destacada por Emil Lerner, que falou sobre a vulnerabilidade em 25 de agosto na confer\u00eancia ZeroNights X em S\u00e3o Petersburgo (na apresenta\u00e7\u00e3o, Emil relatou como, no contexto de programas de recompensas por bugs, usou a vulnerabilidade para obter pr\u00eamios ao demonstrar ataques a servi\u00e7os como AirBNB, Dropbox e Yandex.Im\u00f3veis). <\/p>\n
Em 5 de setembro, um exploit funcional foi disponibilizado publicamente, permitindo atacar sistemas com Ubuntu 20.04 atrav\u00e9s do envio a um script web em execu\u00e7\u00e3o no servidor, que utiliza o pacote php-imagemagick, de um documento especialmente formatado carregado como se fosse uma imagem. De acordo com dados preliminares, esse tipo de exploit j\u00e1 estava em circula\u00e7\u00e3o desde mar\u00e7o. Foi reportada a possibilidade de ataque em sistemas com GhostScript 9.50, mas revelou-se que a vulnerabilidade se manifesta em todas as vers\u00f5es subsequentes do GhostScript, incluindo a vers\u00e3o 9.55 que est\u00e1 em desenvolvimento no Git. <\/p>\n
A corre\u00e7\u00e3o foi proposta em 8 de setembro e, ap\u00f3s revis\u00e3o, foi aceita no reposit\u00f3rio do GhostScript em 9 de setembro. Em muitas distribui\u00e7\u00f5es, o problema permanece sem corre\u00e7\u00e3o at\u00e9 o momento (o status da publica\u00e7\u00e3o de atualiza\u00e7\u00f5es pode ser verificado nas p\u00e1ginas do Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). O lan\u00e7amento do GhostScript com a corre\u00e7\u00e3o da vulnerabilidade est\u00e1 previsto para ser publicado at\u00e9 o final do m\u00eas. <\/p>\n
O problema \u00e9 causado pela possibilidade de contornar o modo de isolamento «-dSAFER» devido \u00e0 verifica\u00e7\u00e3o insuficiente dos par\u00e2metros do dispositivo Postscript «%pipe%», permitindo a execu\u00e7\u00e3o de comandos shell arbitr\u00e1rios. Por exemplo, para executar a ferramenta id em um documento, \u00e9 suficiente indicar a linha «(%pipe%\/tmp\/&id)(w)file» ou «(%pipe%\/tmp\/;id)(r)file». <\/p>\n
Lembramos que as vulnerabilidades no Ghostscript representam um perigo elevado, j\u00e1 que este pacote \u00e9 utilizado em muitos aplicativos populares para processar formatos PostScript e PDF. Por exemplo, o Ghostscript \u00e9 chamado durante a cria\u00e7\u00e3o de miniaturas na \u00e1rea de trabalho, na indexa\u00e7\u00e3o de dados em segundo plano e na convers\u00e3o de imagens. Para um ataque bem-sucedido, em muitos casos, \u00e9 suficiente apenas carregar um arquivo com um exploit ou visualizar uma pasta com ele em um gerenciador de arquivos que suporte a exibi\u00e7\u00e3o de miniaturas de documentos, como o Nautilus. <\/p>\n
As vulnerabilidades no Ghostscript tamb\u00e9m podem ser exploradas atrav\u00e9s de manipuladores de imagens baseados nos pacotes ImageMagick e GraphicsMagick, transmitindo um arquivo JPEG ou PNG que cont\u00e9m c\u00f3digo PostScript em vez de uma imagem (esse arquivo ser\u00e1 processado no Ghostscript, j\u00e1 que o tipo MIME \u00e9 reconhecido pelo conte\u00fado e n\u00e3o dependente da extens\u00e3o). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"