{"id":184253,"date":"2026-11-13T17:41:21","date_gmt":"2026-11-13T15:41:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataki-na-prilozheniya-ispolzuyushhie-imagemagick-v-konfiguraczii-po-umolchaniyu"},"modified":"2026-11-13T17:41:42","modified_gmt":"2026-11-13T15:41:42","slug":"attacks-on-applications-using-imagemagick-with-default-settings","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/attacks-on-applications-using-imagemagick-with-default-settings","title":{"rendered":"Napadi na aplikacije, ki uporabljajo ImageMagick v privzetih nastavitvah","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Koordinacijski center CERT (skupina za odzivanje na ra\u010dunalni\u0161ke izredne razmere) je objavil opozorilo o odkritju ranljivosti, ki vplivajo na aplikacije in spletne strani, ki uporabljajo knji\u017enico ImageMagick v privzeti konfiguraciji za obdelavo ali pretvorbo slik. Uspe\u0161na izkori\u0161\u010denost omogo\u010da napadalcu branje in zapisovanje datotek, kar omogo\u010dajo pravice dostopa, pod katerimi deluje ImageMagick. Ranljivost nosi kodno ime ImageTragick2, po podobnem problemu, ki je bil odkrit leta 2016. <\/p>\n
V zadnjih dveh mesecih je bilo v ImageMagick odpravljeno pribli\u017eno sto ranljivosti, vendar so te\u017eave, na katere opozarja CERT, posledica ne napak v kodi ImageMagick, ampak uporabe privzetih nastavitev, ki dovoljujejo klice zunanjih obdelovalnikov za formate SVG in PostScript. \nObdelovalnik v ImageMagick se izbira glede na vsebino in ne na raz\u0161iritev datoteke, zato \u010de aplikacija filtrira nalo\u017ebe na ravni raz\u0161iritev, lahko napadalec predlo\u017ei podatke v formatih SVG ali PostScript, na primer v obliki datotek z raz\u0161iritvijo JPEG ali PNG. <\/p>\n
Mo\u017enost izkori\u0161\u010danja ranljivosti je potrjena v aplikacijah, temelje\u010dih na Ruby on Rails in WordPress, vendar ni izklju\u010dena niti v drugih projektih, ki uporabljajo ImageMagick za konverzijo slik, obrezovanje in ustvarjanje sli\u010dic, kot so MediaWiki, ownCloud Classic in Redmine. Te\u017eava prav tako zajema AI orodja, ki kli\u010demo ImageMagick pri izvajanju nalog, povezanih z obdelavo slik.<\/p>\n
Predstavljena sta dva scenarija napada:<\/p>\n
\n
Klicano obdelovalca vsebine v jeziku MSL (Magick Scripting Language) preko posredovanja posebej oblikovane slike SVG, v kateri element vsebuje povezavo «xlink:href» na vir s protokolom «MSL:». ImageMagick interpretira vsebino tega vira kot skripto v jeziku MSL, pri \u010demer v skriptih MSL dovoljujejo operacije za zapis in branje datotek. Poleg MSL lahko podoben trik s SVG uporabimo tudi za obdelavo drugih nevarnih vrst vsebine.\n
Klic interpreterja Ghostscript za obdelavo vsebine v formatu PostScript. Ghostscript se za\u017eene z zastavico «-dSAFER», ki ne omejuje dostopa do imenika \/tmp, kar omogo\u010da napadalcu, da bere ali spreminja datoteke v tem imeniku (na primer, aplikacije lahko za\u010dasno shranijo podatke sej in nalo\u017eene datoteke v \/tmp). V Ghostscriptu redno odkrivajo ranljivosti, ki omogo\u010dajo popolno obravnavo omejitve «-dSAFER» (zadnja tak\u0161na ranljivost je bila razkrita 10. novembra).\n<\/ul>\n
Za blokiranje ranljivosti ni dovolj le posodobitev ImageMagicka, temve\u010d je potrebno spremeniti nastavitve v datoteki \/etc\/ImageMagick\/policy.xml, v kateri je treba ohraniti le podporo najnujnej\u0161im formatom in operacijam ali vsaj prepovedati klic zunanjih procesorjev za formate MSL, MVG, PS, EPS in PDF. Poleg tega je priporo\u010dljivo izolirati kodo za pretvorbo zunanjih slik v lo\u010denem vsebniku, preverjati datoteke ne le po priponi, temve\u010d tudi po vsebini ter nastaviti spremljanje dnevnikov ImageMagick zaradi napak in nenavadne aktivnosti.<\/p>\n