Το Proof-of-concept (PoC) ενός exploit δημοσιεύτηκε στο διαδίκτυο το Σαββατοκύριακο για μια ευπάθεια του Ghostscript που θέτει σε κίνδυνο όλους τους διακομιστές που βασίζονται στο στοιχείο.
Το PoC δημοσιεύτηκε από τον Βιετναμέζο ερευνητή ασφαλείας Nguyen The Duc στο GitHub και έχει επιβεβαιωθεί ότι λειτουργεί από αρκετούς κορυφαίους ερευνητές ασφάλειας.
Το Ghostscript κυκλοφόρησε το 1988 και είναι μια μικρή βιβλιοθήκη που επιτρέπει στις εφαρμογές να επεξεργάζονται έγγραφα PDF και αρχεία που βασίζονται στο PostScript.
Το Ghostscript χρησιμοποιείται και από την πλευρά του διακομιστή, και συνήθως συμπεριλαμβάνεται σε εργαλεία μετατροπής εικόνας και επεξεργασίας αρχείων, όπως το δημοφιλές ImageMagick.
Το PoC που κυκλοφόρησε από τον Nguyen επιτρέπει σε έναν εισβολέα να ανεβάσει ένα κακόβουλο αρχείο SVG που υποτίθεται ότι πάει για επεξεργασίας εικόνας, αλλά τρέχει κακόβουλο κώδικα στο υποκείμενο λειτουργικό σύστημα.
Ο Nguyen μπορεί να είναι αυτός που κυκλοφόρησε δημόσια το PoC, αλλά δεν ανακάλυψε αυτός την ευπάθεια.
Την ανακάλυψε ο Emil Lerner CTO και ιδρυτής της Wunderfund, ο οποίος χρησιμοποίησε το σφάλμα πέρυσι για να κερδίσει bug bounties από εταιρείες όπως τις Airbnb, Dropbox και Yandex.
Αυτή είναι η δεύτερη φορά που το project Ghostscript βρίσκεται στην επικαιρότητα λόγω κενών ασφαλείας. Τον Αύγουστο του 2018, ένας ερευνητής ασφάλειας της Google ανακάλυψε πολλά κρίσιμα τρωτά σημεία στη βιβλιοθήκη Ghostscript τα οποία η Artifex (εταιρεία που το αναπτύσσει) δεν κατάφερε να επιδιορθώσει εγκαίρως. Ωστόσο, η εταιρεία κυκλοφόρησε διορθώσεις δύο ημέρες μετά την δημοσιοποίηση των κενών ασφαλείας.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
