搜索

[2788] 2016-05-06_关于ImageMagick存在远程代码执行高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-05-06_关于ImageMagick存在远程代码执行高危漏洞的安全公告 关 于 I m a g e M a g i c k 存 在 远 程 代 码 执 行 高 危 漏 洞 的 安 全 公 告 C N V D   E 安 全   2 0 1 6 - 0 5 - 0 6 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 I m a g e M a g i c k 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 6 - 0 2 7 2 1 ， 对 应 C V E - 2 0 1 6 - 3 7 1 4 ） 。 远 程 攻 击 者 利 用 漏 洞 通 过 上 传 恶 意 构 造 的 图 像 文 件 ， 可 在 目 标 服 务 器 执 行 任 意 代 码 ， 进 而 获 得 网 站 服 务 器 的 控 制 权 。 由 于 有 多 种 编 程 语 言 对 I m a g e M a g i c k 提 供 调 用 支 持 且 一 些 广 泛 应 用 的 W e b 中 间 件 在 部 署 中 包 含 相 关 功 能 ， 对 互 联 网 站 安 全 构 成 重 大 威 胁 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 I m a g e M a g i c k 是 一 款 开 源 的 创 建 、 编 辑 、 合 成 图 片 的 软 件 。 可 以 读 取 、 转 换 、 写 入 多 种 格 式 的 图 片 ， 遵 守 G P L 许 可 协 议 ， 可 运 行 于 大 多 数 的 操 作 系 统 。 I m a g e M a g i c k 在 M a g i c k C o r e / c o n s t i t u t e . c 的 R e a d I m a g e 函 数 中 解 析 图 片 ， 当 图 片 地 址 以 h t t p s : / / 开 头 时 ， 就 会 调 用 I n v o k e D e l e g a t e 。 M a g i c k C o r e / d e l e g a t e . c 定 义 了 委 托 ， 最 终 I n v o k e D e l e g a t e 调 用 E x t e r n a l D e l e g a t e C o m m a n d 执 行 命 令 。 攻 击 者 利 用 漏 洞 上 传 一 个 恶 意 图 像 到 目 标 W e b 服 务 器 上 ， 程 序 解 析 图 像 后 可 执 行 嵌 入 的 任 意 代 码 ， 进 而 可 获 取 服 务 器 端 敏 感 信 息 ， 甚 至 获 取 服 务 器 控 制 权 限 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 I m a g e M a g i c k   6 . 9 . 3 - 9 及 以 下 的 所 有 版 本 。 I m a g e M a g i c k 在 网 站 服 务 器 中 应 用 十 分 广 泛 ， 包 括 P e r l 、 C + + 、 P H P 、 P y t h o n 、 R u b y 等 主 流 编 程 语 言 都 提 供 了 I m a g e M a g i c k 扩 展 支 持 ， 且 W o r d P r e s s 、 D r u p a l 等 应 用 非 常 广 泛 的 C M S 系 统 软 件 也 提 供 了 I m a g e M a g i c k 选 项 ， 还 包 括 其 他 调 用 了 I m a g e M a g i c k 的 库 实 现 图 片 处 理 、 渲 染 等 功 能 的 应 用 。 此 外 ， 如 果 通 过 s h e l l 中 的 c o n v e r t 命 令 实 现 一 些 图 片 处 理 功 能 ， 也 会 受 到 此 漏 洞 影 响 。 根 据 国 内 民 间 漏 洞 报 告 平 台 的 收 录 情 况 ， 已 经 有 多 家 知 名 互 联 网 企 业 网 站 系 统 受 到 漏 洞 威 胁 的 案 例 。 漏 洞 利 用 ： 漏 洞 利 用 ： p u s h   g r a p h i c - c o n t e x t v i e w b o x   0   0   6 4 0   4 8 0 f i l l   ‘ u r l ( h t t p s : / / e x a m p l e . c o m / i m a g e . j p g “ | l s   “ - l a ) ’ p o p   g r a p h i c - c o n t e x t 将 代 码 保 存 为 任 意 的 扩 展 名 ， 例 如 e x p o i t . j p g ， 然 后 通 过 I m a g e M a g i c k 去 运 行 它 c o n v e r t   e x p l o i t . j p g   o u t . p n g 那 么 ， I m a g e M a g i c k 将 会 去 执 行 嵌 入 的 代 码 ： l s   - l a 命 令 。
三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， 互 联 网 上 已 经 披 露 了 该 漏 洞 的 利 用 代 码 ， 厂 商 尚 未 发 布 漏 洞 修 复 程 序 ， 预 计 近 期 在 I m a g e M a g i c k   7 . 0 . 1 - 1 和 6 . 9 . 3 - 1 0 版 本 中 修 复 该 漏 洞 。 C N V D 建 议 相 关 用 户 关 注 厂 商 主 页 更 新 ， 及 时 下 载 使 用 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。 在 厂 商 发 布 新 版 本 之 前 ， 建 议 采 用 如 下 措 施 ： 1 、 在 上 传 图 片 时 需 要 通 过 文 件 内 容 来 判 断 用 户 上 传 的 是 否 为 真 实 图 片 类 型 ， 即 ： 检 查 文 件 的 m a g i c   b y t e s 。 M a g i c   b y t e s 是 一 个 文 件 的 前 几 个 字 节 ， 被 用 于 识 别 图 像 类 型 ， 例 如 G I F ， J P E G 和 P N G 等 ， 这 样 ， 才 能 准 确 判 断 是 否 为 文 件 图 片 。 2 、 使 用 策 略 配 置 文 件 来 禁 用 I m a g e M a g i c k 的 有 风 险 的 编 码 器 ， 可 在 “ / e t c / I m a g e M a g i c k / p o l i c y . x m l ” 文 件 中 添 加 如 下 代 码 ： < p o l i c y m a p >   < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e " p a t t e r n = " E P H E M E R A L "   / >   < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e " p a t t e r n = " U R L "   / >   < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e " p a t t e r n = " H T T P S "   / >   < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e " p a t t e r n = " M V G "   / >   < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e " p a t t e r n = " M S L "   / > < / p o l i c y m a p > 此 时 ， 若 再 执 行 ： c o n v e r t   e x p l o i t . j p g   o u t . p n g 那 么 ， 就 无 法 执 行 l s   - l a 命 令 了 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / i m a g e t r a g i c k . c o m /   （ 漏 洞 信 息 专 题 网 站 ） （ 漏 洞 信 息 专 题 网 站 ） h t t p s : / / g i t h u b . c o m / I m a g e T r a g i c k / P o C s   （ 本 地 漏 洞 检 测 脚 本 ） h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 9 7 6 7 / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 2 7 2 1 C N V D / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理