{"id":101245,"date":"2021-09-10T22:22:37","date_gmt":"2021-09-10T20:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick"},"modified":"2021-09-10T22:22:37","modified_gmt":"2021-09-10T20:22:37","slug":"uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-ghostscript-ekspluatiruemaya-cherez-imagemagick","title":{"rendered":"S\u00e5rbarhet i Ghostscript, utnyttjad via ImageMagick","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Ghostscript, ett verktyg f\u00f6r hantering, konvertering och generering av dokument i formaten PostScript och PDF, har en kritisk s\u00e5rbarhet (CVE-2021-3781) identifierats, som m\u00f6jligg\u00f6r exekvering av godtycklig kod vid hantering av specialformatfiler. Problemet noterades f\u00f6rst av Emile Lerner, som ber\u00e4ttade om s\u00e5rbarheten den 25 augusti p\u00e5 konferensen ZeroNights X i Sankt Petersburg (i presentationen belystes hur Emile inom ramen f\u00f6r bug bounty-programmet anv\u00e4nde s\u00e5rbarheten f\u00f6r att f\u00e5 bel\u00f6ningar f\u00f6r att visa attacker mot tj\u00e4nster som AirBNB, Dropbox och Yandex.Nedvodimost). <\/p>\n
Den 5 september blev en fungerande exploit allm\u00e4nt tillg\u00e4nglig, vilket g\u00f6r det m\u00f6jligt att attackera system med Ubuntu 20.04 genom att \u00f6verf\u00f6ra ett specialformat dokument, uppladdat som en bild, till en webbskript som anv\u00e4nder paketet php-imagemagick p\u00e5 servern. Enligt prelimin\u00e4ra uppgifter hade en s\u00e5dan exploit varit i anv\u00e4ndning sedan mars. Det rapporterades om m\u00f6jligheten att attackera system med GhostScript 9.50, men det visade sig att s\u00e5rbarheten upptr\u00e4der \u00e4ven i alla efterf\u00f6ljande versioner av GhostScript, inklusive den under utveckling version 9.55 fr\u00e5n Git. <\/p>\n
En fix f\u00f6reslogs den 8 september och godk\u00e4ndes efter granskning i GhostScripts repository den 9 september. I m\u00e5nga distributioner f\u00f6rblir problemet fortfarande o\u00e5tg\u00e4rdat (status f\u00f6r publicering av uppdateringar kan ses p\u00e5 sidorna f\u00f6r Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD). En release av GhostScript med \u00e5tg\u00e4rdad s\u00e5rbarhet planeras att publiceras f\u00f6re slutet av m\u00e5naden. <\/p>\n
Problemet beror p\u00e5 m\u00f6jligheten att kringg\u00e5 isoleringsl\u00e4get «-dSAFER» p\u00e5 grund av otillr\u00e4cklig kontroll av parametrarna f\u00f6r Postscript-enheten «%pipe%», vilket m\u00f6jliggjorde att godtyckliga shell-kommandon kunde exekveras. Till exempel, f\u00f6r att k\u00f6ra verktyget id i dokumentet r\u00e4cker det att ange raden «(%pipe%\/tmp\/&id)(w)file» eller «(%pipe%\/tmp\/;id)(r)file». <\/p>\n
Vi p\u00e5minner om att s\u00e5rbarheter i Ghostscript utg\u00f6r en \u00f6kad risk, eftersom detta paket anv\u00e4nds i m\u00e5nga popul\u00e4ra applikationer f\u00f6r att hantera PostScript- och PDF-format. Till exempel kallas Ghostscript under processen att skapa miniatyrbilder p\u00e5 skrivbordet, vid bakgrundsindexering av data och vid bildkonvertering. F\u00f6r att genomf\u00f6ra en lyckad attack r\u00e4cker det i m\u00e5nga fall bara att ladda upp en fil med ett exploit eller att bl\u00e4ddra i en mapp med den i en filhanterare som st\u00f6der visning av dokumentminiatyrer, som i Nautilus. <\/p>\n
S\u00e5rbarheter i Ghostscript kan \u00e4ven utnyttjas genom bildhanterare baserade p\u00e5 ImageMagick och GraphicsMagick, genom att \u00f6verf\u00f6ra en JPEG- eller PNG-fil d\u00e4r koden PostScript finns ist\u00e4llet f\u00f6r en bild (denna fil kommer att behandlas i Ghostscript, eftersom MIME-typen k\u00e4nnas igen genom inneh\u00e5llet, inte baserat p\u00e5 fil\u00e4ndelsen). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"