{"id":184253,"date":"2026-11-13T17:41:21","date_gmt":"2026-11-13T15:41:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataki-na-prilozheniya-ispolzuyushhie-imagemagick-v-konfiguraczii-po-umolchaniyu"},"modified":"2026-11-13T17:41:42","modified_gmt":"2026-11-13T15:41:42","slug":"attacks-on-applications-using-imagemagick-with-default-settings","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/attacks-on-applications-using-imagemagick-with-default-settings","title":{"rendered":"Attacker mot applikationer som anv\u00e4nder ImageMagick med standardkonfiguration","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
CERT-koordinationscentret (Computer Emergency Response Team) har publicerat en varning om s\u00e5rbarheter som drabbar applikationer och webbplatser som anv\u00e4nder biblioteket ImageMagick med standardkonfiguration f\u00f6r bildbearbetning eller konvertering. En framg\u00e5ngsrik utnyttjande kan m\u00f6jligg\u00f6ra f\u00f6r en angripare att l\u00e4sa och skriva filer, beroende p\u00e5 de beh\u00f6righeter som ImageMagick k\u00f6rs med. S\u00e5rbarheterna har f\u00e5tt kodnamnet ImageTragick2, p\u00e5 liknande s\u00e4tt som problemet som uppt\u00e4cktes 2016. <\/p>\n
Under de senaste tv\u00e5 m\u00e5naderna har cirka hundra s\u00e5rbarheter \u00e5tg\u00e4rdats i ImageMagick, men problemen som CERT varnar f\u00f6r beror inte p\u00e5 buggar i ImageMagick-koden, utan p\u00e5 att standardinst\u00e4llningar till\u00e5ter anrop av externa hanterare f\u00f6r SVG- och PostScript-format. \nHanteraren i ImageMagick v\u00e4ljs baserat p\u00e5 inneh\u00e5llet, snarare \u00e4n fil\u00e4ndelsen, s\u00e5 om applikationen filtrerar uppladdningar p\u00e5 fil\u00e4ndelser kan en angripare \u00f6verf\u00f6ra data i SVG- eller PostScript-format, till exempel i form av JPEG- eller PNG-filer. <\/p>\n
M\u00f6jligheten att utnyttja s\u00e5rbarheten har bekr\u00e4ftats i applikationer baserade p\u00e5 Ruby on Rails och WordPress, men utesluter \u00e4ven andra projekt som anv\u00e4nder ImageMagick f\u00f6r bildkonvertering, besk\u00e4rning och skapande av miniatyrer, s\u00e5som MediaWiki, ownCloud Classic och Redmine. Problemet omfattar \u00e4ven AI-verktyg som anropar ImageMagick n\u00e4r de utf\u00f6r uppgifter relaterade till bildbehandling.<\/p>\n
Tv\u00e5 attackscenarier presenteras:<\/p>\n
\n
Anrop av inneh\u00e5llshanteraren p\u00e5 MSL (Magick Scripting Language) spr\u00e5ket genom att \u00f6verf\u00f6ra en korrekt formaterad SVG-bild d\u00e4r elementet inneh\u00e5ller en l\u00e4nk «xlink:href» till en resurs med protokollet «MSL:». ImageMagick tolkar inneh\u00e5llet i denna resurs som ett skript p\u00e5 MSL-spr\u00e5ket, d\u00e4r skripten p\u00e5 MSL till\u00e5ter b\u00e5de skriv- och l\u00e4soperationer av filer. F\u00f6rutom MSL kan en liknande trick med SVG anv\u00e4ndas f\u00f6r att hantera andra farliga typer av inneh\u00e5ll.\n
Anrop av Ghostscript-tolken f\u00f6r att bearbeta inneh\u00e5llet i PostScript-format. Ghostscript startas med flaggan «-dSAFER», som inte begr\u00e4nsar \u00e5tkomsten till katalogen \/tmp, vilket g\u00f6r att en angripare kan l\u00e4sa eller \u00e4ndra filer i denna katalog (till exempel kan applikationer tillf\u00e4lligt spara sessionsdata och uppladdade filer i \/tmp). Det finns ocks\u00e5 regelbundet s\u00e5rbarheter i Ghostscript som helt kan kringg\u00e5 begr\u00e4nsningen «-dSAFER» (den senaste s\u00e5rbarheten avsl\u00f6jades den 10 november).\n<\/ul>\n
Att blockera s\u00e5rbarheter r\u00e4cker inte med att uppdatera ImageMagick; det kr\u00e4vs en \u00e4ndring av inst\u00e4llningarna i filen \/etc\/ImageMagick\/policy.xml, d\u00e4r endast st\u00f6d f\u00f6r de mest n\u00f6dv\u00e4ndiga filformaten och operationerna b\u00f6r l\u00e4mnas, eller \u00e5tminstone b\u00f6r anrop av externa processorer f\u00f6r filformaten MSL, MVG, PS, EPS och PDF f\u00f6rbjudas. Ut\u00f6ver detta rekommenderas det att isolera koden f\u00f6r att konvertera externa bilder i en separat beh\u00e5llare, kontrollera filer inte bara efter fil\u00e4ndelse utan ocks\u00e5 efter inneh\u00e5ll, samt att st\u00e4lla in \u00f6vervakning av ImageMagick-loggar f\u00f6r fel och ovanlig aktivitet.<\/p>\n