Ghostscript沙箱绕过号令执行缝隙安全公告

颁布功夫 2019-08-13

? 缝隙编号和级别


CVE编号：CVE-2019-10216，，，，，，，，危险级别：高危，，，，，，，，CVSS分值：官方未评定


? 影响版本


受影响的版本


合用于5b85ddd19a8420a1bd2d5529325be35d78e94234版本


? 缝隙概述


Ghostscript是一套建基于Adobe、PostScript及可移植文档体式（PDF）的页面描述说话等而编译成的免费软件。。 。。。。。。


Ghostscript作为图像处置体式转换的底层利用，，，，，，，，缝隙导致所有引用Ghostscript的上游利用受到影响，，，，，，，，涉及但不限于：imagemagick、libmagick、graphicsmagick、gimp、python-matplotlib、texlive-core、texmacs、latex2html、latex2rtf等。。 。。。。。。


该缝隙源于.buildfont1 指令在执行的时辰没有正确保�；；；；げ挚庵械陌踩刺�，，，，，，，导致-dSAFER安全沙箱状态被绕过。。 。。。。。。该缝隙能够直接绕过 Ghostscript 的安全沙箱，，，，，，，，导致攻击者能够读取肆意文件或号令执行。。 。。。。。。


? 缝隙验证


暂无POC/EXP。。 。。。。。。


? 建复建议


1、建议更新到5b85ddd19a8420a1bd2d5529325be35d78e94234之后的版本，，，，，，，，或者直接沉新拉取master分支进行更新；；；；；


2、redhat/debain 等刊行版均已更新上游package：


https://access.redhat.com/security/cve/cve-2019-10216
https://security-tracker.debian.org/tracker/CVE-2019-10216


缓解措施：


若无法更新可先尝试禁用使用gs解析ps文件：


使用ImageMagick，，，，，，，，建议批改policy文件:（默认地位：/etc/ImageMagick/policy.xml），，，，，，，，在中参与以下（即禁用 PS、EPS、PDF、XPS coders、PCD），，，，，，，，具体如图所示：

 

8827太阳集团(Macau)股份有限公司-Official website


? 参考链接


https://www.openwall.com/lists/oss-security/2019/08/12/4