CVE-2019-14813

Ghostscript: ominięcie zabezpieczeń -dSAFER przez setsystemparams

CVSS 9.8v3.1pub. 2019-09-06upd. 2024-11-21

Podatność w Ghostscript (wersje 9.x przed 9.50) pozwala na ominięcie mechanizmu ochrony -dSAFER poprzez nieodpowiednio zabezpieczone wywołania uprzywilejowane w procedurze setsystemparams. Atakujący może za pomocą spreparowanego pliku PostScript uzyskać dostęp do systemu plików lub wykonać dowolne polecenia systemowe.

▸ Pokaż oryginał (EN)

A flaw was found in ghostscript, versions 9.x before 9.50, in the setsystemparams procedure where it did not properly secure its privileged calls, enabling scripts to bypass `-dSAFER` restrictions. A specially crafted PostScript file could disable security protection and then have access to the file system, or execute arbitrary commands.

🤖 Analiza AI

Jak działa

Procedura setsystemparams w Ghostscript nie zabezpieczała poprawnie swoich wywołań uprzywilejowanych, co umożliwiało skryptom PostScript obejście ograniczeń nakładanych przez flagę -dSAFER. Flaga -dSAFER jest podstawowym mechanizmem sandboxingu w Ghostscript, mającym zapobiegać dostępowi do zasobów systemu. Spreparowany plik PostScript mógł najpierw wyłączyć tę ochronę, a następnie wykonać operacje na systemie plików lub uruchomić dowolne polecenia.

Skutki

Atakujący bez uwierzytelnienia, dostarczając spreparowany plik PostScript, może uzyskać nieuprawniony dostęp do systemu plików oraz wykonać dowolne polecenia systemowe, co prowadzi do pełnego naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zaktualizować Ghostscript do wersji 9.50 lub nowszej. Użytkownicy Red Hat powinni zastosować patche zgodnie z erratami RHSA-2019:2594 i RHBA-2019:2824. Poprawka dostępna jest również w repozytorium Ghostscript (commitdiff 885444fcbe10dc42787ecb76686c8ee4dd33bf33).

Kogo dotyczy

Artifex Ghostscript w wersjach 9.x przed 9.50; Red Hat Enterprise Linux oraz Red Hat OpenShift Container Platform w wersjach wskazanych w erratach RHSA-2019:2594 i RHBA-2019:2824.