搜索

[10069] 2016-05-05_安全预警：ImageMagick图象处理软件远程代码执行漏洞(CVE-2016-3714)

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2016-05-05_安全预警：ImageMagick图象处理软件远程代码执行漏洞(CVE-2016-3714) 安 全 预 警 ： I m a g e M a g i c k 图 象 处 理 软 件 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 1 6 - 3 7 1 4 ) F r e e B u f   2 0 1 6 - 0 5 - 0 5 I m a g e M a g i c k 是 一 款 广 泛 流 行 的 图 像 处 理 软 件 ， 有 无 数 的 网 站 使 用 它 来 进 行 图 像 处 理 ， 但 在 本 周 二 ， 是 一 款 广 泛 流 行 的 图 像 处 理 软 件 ， 有 无 数 的 网 站 使 用 它 来 进 行 图 像 处 理 ， 但 在 本 周 二 ， I m a g e M a g i c k 披 披 露 出 了 一 个 严 重 的 露 出 了 一 个 严 重 的 0 d a y 漏 洞 ， 此 漏 洞 允 许 攻 击 者 通 过 上 传 恶 意 构 造 的 图 像 文 件 ， 在 目 标 服 务 器 执 行 任 意 代 码 。 漏 洞 ， 此 漏 洞 允 许 攻 击 者 通 过 上 传 恶 意 构 造 的 图 像 文 件 ， 在 目 标 服 务 器 执 行 任 意 代 码 。 S l a c k 安 全 工 程 师 安 全 工 程 师 R y a n   H u b e 发 现 了 这 一 发 现 了 这 一 0 d a y 漏 洞 。 漏 洞 。 如 果 你 在 网 站 中 使 用 了 I m a g e M a g i c k 去 识 别 ， 裁 剪 或 者 调 整 用 户 上 传 的 图 像 ， 你 必 须 确 认 已 经 使 用 了 这 些 缓 解 措 施 ， 并 且 调 整 你 的 代 码 只 接 受 有 效 的 图 像 文 件 ， 沙 盒 I m a g e M a g i c k 也 是 一 个 不 错 的 主 意 。 在 这 个 安 全 漏 洞 公 布 之 后 ， 这 一 漏 洞 的 E X P 也 随 即 被 发 布 ， 并 被 命 名 为 ： I m a g e T r a g i c k 。 漏 洞 的 E X P 已 经 通 过 邮 件 和 论 坛 广 泛 传 播 ， 所 以 如 果 你 使 用 了 I m a g e M a g i c k 去 处 理 用 户 输 入 ， 请 立 即 采 取 相 应 的 缓 解 措 施 。 I m a g e M a g i c k 被 许 多 编 程 语 言 所 支 持 ， 包 括 P e r l ， C + + ， P H P ， P y t h o n 和 R u b y 等 ， 并 被 部 署 在 数 以 百 万 计 的 网 站 ， 博 客 ， 社 交 媒 体 平 台 和 流 行 的 内 容 管 理 系 统 ( C M S ) ， 例 如 W o r d P r e s s 和 D r u p a l 。 该 漏 洞 的 利 用 十 分 简 单 ， 通 过 上 传 一 个 恶 意 图 像 到 目 标 W e b 服 务 器 上 ， 攻 击 者 就 可 以 执 行 任 意 代 码 ， 窃 取 重 要 信 息 ， 用 户 帐 户 等 。 换 句 话 说 ， 只 有 采 用 了 I m a g e M a g i c k ， 且 允 许 用 户 上 传 图 像 的 网 站 ， 才 会 受 到 影 响 。 I m a g e M a g i c k 团 队 已 经 承 认 了 此 漏 洞 ， 称 ： 最 近 发 布 的 漏 洞 报 告 . . . . . . 包 含 可 能 存 在 的 远 程 代 码 执 行 。 虽 然 该 团 队 还 没 有 公 布 任 何 安 全 补 丁 ， 但 它 建 议 网 站 管 理 者 应 该 在 配 置 文 件 中 添 加 几 行 代 码 去 阻 止 攻 击 ， 至 少 在 某 些 情 况 下 可 以 防 御 。 W e b 管 理 员 同 时 被 建 议 在 文 件 发 送 给 I m a g e M a g i c k 处 理 前 ， 检 查 文 件 的 m a g i c   b y t e s 。 M a g i c   b y t e s 是 一 个 文 件 的 前 几 个 字 节 ， 被 用 于 识 别 图 像 类 型 ， 例 如 G I F ， J P E G 和 P N G 等 。 为 了 让 你 更 好 地 了 解 你 将 要 面 对 的 漏 洞 ， 下 面 提 供 一 个 可 以 瞒 过 I m a g e M a g i c k 的 示 例 文 件 ： 示 例 示 例         p u s h   g r a p h i c - c o n t e x t v i e w b o x   0   0   6 4 0   4 8 0
f i l l   ' u r l ( h t t p s : / / e x a m p l e . c o m / i m a g e . j p g " | l s   " - l a ) ' p o p   g r a p h i c - c o n t e x t 将 其 保 存 为 任 意 的 扩 展 名 ， 例 如 e x p o i t . j p g ， 然 后 通 过 I m a g e M a g i c k 去 运 行 它 c o n v e r t   e x p l o i t . j p g   o u t . p n g 是 的 ， I m a g e M a g i c k 将 会 去 执 行 嵌 入 的 代 码 ： l s   - l 命 令 。 将 这 条 命 令 替 换 为 其 它 的 恶 意 命 令 ， 将 会 直 接 威 胁 到 目 标 机 器 ， 不 过 你 可 能 会 触 犯 一 些 法 律 。 该 漏 洞 将 在 I m a g e M a g i c k   7 . 0 . 1 - 1 和 6 . 9 . 3 - 1 0 版 本 中 被 修 补 ， 这 些 新 版 本 预 计 将 在 周 末 前 被 公 布 。 预 警 ： 预 警 ： I m a g e M a g i c k 的 这 个 远 程 代 码 执 行 漏 洞 也 将 波 及 的 这 个 远 程 代 码 执 行 漏 洞 也 将 波 及 W o r d p r e s s 博 客 网 站 以 及 博 客 网 站 以 及 D i s c u z 论 坛 ！ 有 使 用 论 坛 ！ 有 使 用 i m a g e M a g i c 模 块 来 处 理 图 模 块 来 处 理 图 片 业 务 的 公 司 片 业 务 的 公 司 & 站 长 请 注 意 ： 头 像 上 传 、 证 件 上 传 、 资 质 上 传 等 方 面 的 点 尤 其 是 使 用 到 图 片 （ 批 量 ） 裁 剪 的 业 务 场 站 长 请 注 意 ： 头 像 上 传 、 证 件 上 传 、 资 质 上 传 等 方 面 的 点 尤 其 是 使 用 到 图 片 （ 批 量 ） 裁 剪 的 业 务 场 景 ！ 景 ！ 漏 洞 描 述 ： 漏 洞 描 述 ： 据 I m a g e M a g i c k 官 方 ， 目 前 程 序 存 在 一 处 远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 6 - 3 7 1 4 ） ， 当 其 处 理 的 上 传 图 片 带 有 攻 击 代 码 时 ， 可 远 程 实 现 远 程 命 令 执 行 ， 进 而 可 能 控 制 服 务 器 ， 此 漏 洞 被 命 名 为 I m a g e T r a g i c k 。 I m a g e M a g i c k 是 一 款 开 源 图 片 处 理 库 ， 支 持 P H P 、 R u b y 、 N o d e J S 和 P y t h o n 等 多 种 语 言 ， 使 用 非 常 广 泛 。 包 括 P H P   i m a g i c k 、 R u b y   r m a g i c k 和 p a p e r c l i p 以 及 N o d e J S   i m a g e m a g i c k 等 多 个 图 片 处 理 插 件 都 依 赖 它 运 行 。 可 能 的 影 响 范 围 包 括 各 类 流 行 的 内 容 管 理 系 统 （ C M S ） 。 影 响 影 响 范 围 ： 影 响 影 响 范 围 ： 1 调 用 I m a g e M a g i c k 的 库 实 现 图 片 处 理 和 渲 染 的 应 用 。   I m a g e M a g i c k 为 多 种 语 言 提 供 了 a p i 。 2 很 多 流 行 的 内 容 管 理 系 统 （ C M S ） 使 用 了 I m a g e M a g i c k ， 例 如 W o r d p r e s s 的 图 片 处 理 插 件 已 被 证 实 存 在 远 程 命 令 执 行 的 漏 洞 （ A u t h o r 及 以 上 权 限 用 户 执 行 ） 。 其 他 例 如 M e d i a W i k i 、 p h p B B 和 v B u l l e t i n 使 用 了 I m a g e M a g i c k 库 生 成 缩 略 图 ， 还 有 一 些 程 序 如 L y X 使 用 I m a g e M a g i c k 转 换 图 片 格 式 。 以 上 应 用 可 能 受 到 此 漏 洞 影 响 。 3 如 果 通 过 s h e l l   中 的 c o n v e r t   命 令 实 现 一 些 图 片 处 理 功 能 ， 也 会 受 到 此 漏 洞 影 响 。 漏 洞 等 级 ： 漏 洞 等 级 ： 高 危 解 决 方 案 ： 解 决 方 案 ： 官 方 方 案 官 方 方 案 e x p o i t . j p g
通 过 配 置 策 略 文 件 暂 时 禁 用 I m a g e M a g i c k ， 可 在 “ / e t c / I m a g e M a g i c k / p o l i c y . x m l ”   文 件 中 添 加 如 下 代 码 ： 添 加 代 码 添 加 代 码 < p o l i c y m a p >     < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e "   p a t t e r n = " E P H E M E R A L "   / >     < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e "   p a t t e r n = " U R L "   / >     < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e "   p a t t e r n = " H T T P S "   / >     < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e "   p a t t e r n = " M V G "   / >     < p o l i c y   d o m a i n = " c o d e r "   r i g h t s = " n o n e "   p a t t e r n = " M S L "   / > < / p o l i c y m a p >   *   原 文 链 接 ： t h e h a c k e r n e w s ， t h e r e g i s t e r ， w a t c h e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理