Über das Einspielen manipulierter Ghostscript Dateien können Shell Befehle ausgeführt werden.

Voraussetzung

• Hierzu muss das Imagemagick Modul von EGOCMS für die Bildbearbeitung aktiviert sein. Das ist für alle aktuellen EGOCMS Versionen die Standard Einstellung.
• Zugang zum Adminbereich für das Einspielen von Bildern.
• Oder spezielle Projekt Implementierung für das einspielen von Bildern im Frontend.

Achtung: Der Angriff funktioniert auch mit Ghostscript Dateien, die als Endung z.B. .jpg tragen. Imagemagick erkennt diese trotzdem als Ghostscriptdatei und ruft Ghostscript auf.

Gegenmaßnahme

• Man kann über die Imagemagick Policy-Konfiguration den Aufruf von Ghostscript unterbinden. Siehe Warnung des CERT/CC.

Weitere Hinweise

• https://www.golem.de/news/sicherheitsluecke-ghostscript-luecken-gefaehrden-imagemagick-und-linux-desktops-1808-136157.html
• https://www.kb.cert.org/vuls/id/332928