搜索

[11386] 2017-05-25_雅虎邮箱也“出血”了，雅虎选择弃用ImageMagick

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-05-25_雅虎邮箱也“出血”了，雅虎选择弃用ImageMagick 雅 虎 邮 箱 也 “ 出 血 ” 了 ， 雅 虎 选 择 弃 用 I m a g e M a g i c k A n g e l a Y   F r e e B u f   2 0 1 7 - 0 5 - 2 5 近 日 ， 图 像 处 理 库 I m a g e M a g i c k 曝 出 Y a h o o b l e e d 漏 洞 ， 雅 虎 邮 箱 个 人 邮 件 图 片 附 件 与 身 份 凭 证 等 面 临 泄 露 风 险 。 漏 洞 曝 出 后 ， 雅 虎 弃 用 了 这 个 图 像 处 理 库 。 I m a g e M a g i c k I m a g e M a g i c k 是 一 个 广 泛 使 用 的 开 源 图 像 处 理 库 ， 自 9 0 年 代 就 投 入 使 用 ， 可 以 让 用 户 自 主 调 整 图 像 大 小 ， 缩 放 、 裁 剪 ， 以 及 给 图 像 加 水 印 等 。 I m a g e M a g i c k 支 持 P H P ， P y t h o n ， R u b y ， P e r l ， C   + + 等 多 种 编 程 语 言 ， 可 融 入 到 各 种 项 目 、 操 作 系 统 和 应 用 之 中 ， 也 包 括 雅 虎 、 F a c e b o o k 等 大 型 网 站 。 这 些 年 I m a g e M a g i c k 不 断 曝 出 漏 洞 。   2 0 1 4 年 5 月 ， 安 全 研 究 人 员 发 现 I m a g e M a g i c k 允 许 “ 恶 意 构 造 图 像 强 制 W e b 服 务 器 执 行 攻 击 代 码 ” 。 2 0 1 6 年 ， 又 曝 出 了 名 为 I m a g e T r a g i c k 的 0 - d a y 漏 洞 。 利 用 这 个 漏 洞 ， 黑 客 可 以 往 W e b 服 务 器 上 传 恶 意 构 造 的 图 像 ， 进 而 执 行 恶 意 代 码 。 I m a g e M a g i c k 拥 有 很 多 “ 社 交 媒 体 和 博 客 站 点 ” 用 户 ， 因 此 ， 其 漏 洞 造 成 的 影 响 也 十 分 广 泛 。 2 0 1 6 年 1 0 月 ， F a c e b o o k 因 为 I m a g e M a g i c k 漏 洞 支 付 了 4 0 , 0 0 0 美 元 的 奖 金 。 Y a h o o b l e e d 上 周 ， 安 全 研 究 员 C h r i s   E v a n s 又 发 现 了 I m a g e M a g i c k 的 一 个 漏 洞 ， 仅 需 发 送 1 8 个 字 节 的 利 用 代 码 ， 就 能 令 雅 虎 服 务 器 泄 露 邮 箱 用 户 的 图 片 。 E v a n s 因 此 获 得 了 Y a h o o 高 达 1 4 , 0 0 0 美 元 的 奖 励 ， 也 就 是 每 个 字 节 奖 励 7 7 8 美 元 。 E v a n s 将 这 个 漏 洞 命 名 为 “ Y a h o o b l e e d ＃ 1 ” （ Y B 1 ， 雅 虎 出 血 ？ ） ， Y B 1 会 导 致 存 储 在 服 务 器 内 存 中 的 图 片 泄 露 。 该 漏 洞 实 际 上 存 在 于 R L E （ U t a h   R a s t e r   T o o l k i t   R u n   L e n g t h   E n c o d e d ） 图 像 格 式 中 。 攻 击 者 只 需 创 建 一 个 恶 意 的 R L E 图 像 ， 并 将 其 发 送
到 受 害 者 的 电 子 邮 箱 ， 然 后 创 建 空 R L E 协 议 命 令 循 环 ， 就 能 造 成 信 息 泄 露 。 E v a n s 演 示 了 该 漏 洞 P o C ， 即 利 用 该 漏 洞 攻 击 雅 虎 电 子 邮 件 帐 户 。 他 创 建 了 一 个 包 含 1 8 字 节 漏 洞 利 用 代 码 的 恶 意 图 像 ， 并 将 其 作 为 电 子 邮 件 附 件 发 送 给 自 己 。 一 旦 附 件 送 达 雅 虎 的 电 子 邮 件 服 务 器 ， I m a g e M a g i c k 就 对 图 像 进 行 处 理 ， 以 生 成 缩 略 图 和 预 览 ， 但 是 由 于 执 行 了 E v a n s 的 漏 洞 利 用 代 码 ， I m a g e m a g i c k 生 成 的 图 像 附 件 预 览 是 损 坏 的 。 点 击 图 像 附 件 后 ， 会 启 动 图 像 预 览 窗 格 ， 展 示 仍 储 存 在 服 务 器 内 存 中 的 部 分 图 像 信 息 ， 但 不 显 示 原 始 图 像 。 与 越 界 读 取 的 H e a r t b l e e d 与 C l o u d b l e e d 漏 洞 不 同 ， Y a h o o b l e e d 漏 洞 利 用 的 是 未 初 始 化 或 以 前 释 放 过 的 内 存 内 容 。 E v a n s 说 ： “ 以 前 的 * b l e e d 漏 洞 通 常 是 越 界 读 取 ， 但 是 Y a h o o b l e e d 却 利 用 了 未 初 始 化 的 图 像 内 容 。 未 初 始 化 的 图 像 解 码 b u f f e r 是 客 户 端 呈 现 图 像 的 基 础 。 这 就 泄 漏 了 服 务 器 端 的 内 存 信 息 。 与 越 界 读 取 相 比 ， 利 用 未 初 始 化 内 容 获 取 信 息 更 加 隐 蔽 ， 因 为 它 不 会 造 成 服 务 器 崩 溃 。 不 过 这 种 方 式 能 够 获 取 的 信 息 也 仅 限 于 已 释 放 的 堆 。 ” 此 外 ， E v a n s 还 发 现 了 Y a h o o b l e e d ＃ 2 （ Y B 2 ） 漏 洞 。 这 个 漏 洞 出 现 的 原 因 是 雅 虎 未 能 及 时 安 装 I m a g e M a g i c k 在 2 0 1 5 年 1 月 发 布 的 关 键 补 丁 。 Y B 1 和 Y B 2 二 者 结 合 使 用 ， 可 以 让 攻 击 者 直 接 获 得 Y a h o o   M a i l 用 户 的 浏 览 器 C o o k i e ， 身 份 验 证 t o k e n 和 个 人 图 片 等 信 息 。 Y a h o o b l e e d 的 修 复 也 很 简 单 ， 通 过 如 下 过 程 就 能 实 现 ： （ v o i d ） R e s e t M a g i c k M e m o r y （ p i x e l s ， 0 ， p i x e l _ i n f o _ l e n g t h ） ; 雅 虎 弃 用 I m a g e M a g i c k 在 E v a n s 向 雅 虎 提 交 了 1 8 字 节 的 P o C 之 后 ， 雅 虎 认 为 I m a g e M a g i c k 的 b u g 太 多 ， 修 复 很 麻 烦 ， 因 此 决 定 不 再 进 行 修 复 ， 而 是 直 接 弃 用 。
向 雅 虎 报 告 这 个 问 题 后 ， E v a n s 又 向 I m a g e M a g i c k 团 队 报 告 了 漏 洞 。 事 实 上 ， 两 个 月 前 ， I m a g e M a g i c k 已 经 发 布 了 I m a g e M a g i c k   7 . 0 . 5 - 1 版 本 ， 针 对 Y B 1 和 Y B 2 漏 洞 进 行 修 复 。 由 于 Y a h o o   M a i l 并 未 及 时 更 新 ， 才 被 E v a n s 检 测 出 漏 洞 。 现 在 ， L i n u x 和 其 他 下 游 用 户 已 经 可 以 下 载 I m a g e M a g i c k 的 新 版 本 更 新 修 复 了 。 去 年 ， 与 I m a g e M a g i c k 相 关 但 独 立 的 G r a p h i c s M a g i c k 也 已 经 修 补 了 相 同 的 b u g 。 要 注 意 的 是 ， 使 用 I m a g e M a g i c k 图 片 库 的 其 他 大 型 W e b 服 务 可 商 仍 可 能 受 漏 洞 影 响 ， 建 议 尽 快 进 行 修 复 ， 更 新 到 最 新 版 本 。 * 参 考 来 源 ： T H N ,   A n g e l a Y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理