Ghostscript恣意文件读写误差清静通告

宣布时间 2018-10-11

误差编号和级别


CVE编号：CVE-2018-17961，，，危险级别：高危，，，CVSS分值：官方未评定


影响版本


Ghostscript version <= 9.26


误差概述


Ghostscript是Adobe PostScript和PDF的诠释语言，，，许多图片处置惩罚库均有引用，，，常见的有 ImageMagick、Python-Matplotlib、Latex2html等。。。


本次发明的误差可使Ghostscript 的清静沙箱被绕过，，，恶意攻击者可通过结构恶意的图片内容，，，可造成恣意文件读写。。。使用Ghostscript的Web应用保存被远程下令攻击的危害。。。

凯发·k8(中国游)官方网站


误差导致所有引用ghostscript的上游应用受到影响。。。 常见应用如下：

Imagemagick、libmagick、graphicsmagick、gimp、python-matplotlib、texlive-core、texmacs、latex2html、latex2rtf等


误差验证


EXP：https://www.exploit-db.com/exploits/45573/

官方对.forceput的使用先容，，，能够强制更新dict中的值。。。这次的误差主要缘故原由也就是在触发过失的时间由于结构出.forceput留保存栈中，，，然后被注册成下令forceput进而对systemdict举行修改。。。最终抵达bypass safer以及开启文件读写权限等操作。。。


Ubuntu 16.04 外地使用最新版 GhostScript 9.25 测试 PoC，，，乐成读取 /etc/passwd 文件，，，以及向 ~/.bashrc 写入下令后门：

凯发·k8(中国游)官方网站


ImageMagick 7.0.8-12 测试：


凯发·k8(中国游)官方网站


修复建议


Ghostscript官方已给出缓解步伐，，，请实时更新：
http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=a54c9e61e7d
http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=a6807394bd94
无法更新的可通过修改policy.xml禁用PS, EPS, PDF and XPS coders（会造成相关功效不可使用）
如：修改ImageMagick的policy文件，，，默认位置为/etc/ImageMagick-7/policy.xml
添加如下内容：
<policymap>
<policydomain="coder" rights="none" pattern="PS" />
<policydomain="coder" rights="none" pattern="EPS" />
<policydomain="coder" rights="none" pattern="PDF" />
<policydomain="coder" rights="none" pattern="XPS" />
</policymap>

若是不需要使用GhostScript，，，可卸载。。。


参考链接


https://mailclark.ai/email/original/16819467/593541/mxzCj2eeqRd2DhZOU0Es1rJVQeg?from_name=Tavis%20Ormandy