Aktivität

Kritische Schwachstelle mit Proof-ofConcept Exploit in Ghostscript

Was ist GhostScript?
Der GhostScript-Interpreter wurde ursprünglich von Peter Deutsch (kommerzielle Lizenz bei Artifed Software) entwickelt, steht aber frei für Linux, Unix, VMS, Windows, macOS, Mac OS Classic, MSDOS, OS/2 etc. zur Verfügung. Das Produkt ermöglicht PostScript und PDF-Dateien auf Bildschirmen oder Druckern darzustellen. Daher ist es in vielen PDF-Produkten (faktisch in allen PDF-Druckern und Editoren, aber auch in Gimp & Co.) integriert. Kritisch wird es, wenn Sicherheitslücken auftreten, die durch fremde Dokumente ausgenutzt werden können. GhostScript steckt in vielen Softwarepaketen, die PDF-Ausgaben erzeugen, drin.

Am 11. Juli 2023 wurde zu einer kritischen Schwachstelle in der Open-Source PDF Bibliothek Ghostscript ein Proof-of-Concept Exploit veröffentlicht . Die Schwachstelle mit der CVE-Nummer CVE-2023-36664 und einer CVSS-Bewertung von 9.8 (“kritisch”) ermöglicht einem entfernten Angreifer die Ausführung von Remote Code. Die Schwachstelle wird durch eine fehlerhafte Berechtigungsvalidierung für Pipe-Geräte (mit dem Präfix “%pipe%” oder dem Pipe-Zeichen “|”) verursacht. Ghostscript, ein Interpreter für die PostScript-Sprache und PDF-Dateien, ist Teil vieler Distributionen als Standardinstallation. Obwohl Ghostscript selten direkt genutzt wird, wird es häufig von anderen Open-Source-Softwarepaketen zur Unterstützung von Druck- oder Konvertierungsvorgängen verwendet. Es ist eine erforderliche Abhängigkeit für “cups-filters”, das ein Kernbestandteil des Common Unix Printing System (CUPS) ist, dem primären Mechanismus von Linux zum Drucken und für Druckdienste. Andere Anwendungen verwenden Ghostscript zum Lesen und Speichern von PostScript (PS), eingebettetem PostScript (EPS) oder PDF-Dateien. Auf einem Debian 12 System hängen 131 Pakete von Ghostscript ab. Die Liste der Anwendungen, die Ghostscript verwenden, umfasst namhafte Desktop- und Produktivanwendungen wie LibreOffice, Inkscape und Scribus sowie andere Tools wie ImageMagick.

Wenn Sie mehr zum Thema IT-Sicherheit wissen möchten nehmen Sie gerne mit mir Kontakt auf.

Vito Lo Verde
Chief Information Security Officer
Telefon: +4940822127741 Mobile: +491755963229 Mail: vito@mail-buddy.de
MailBuddy GmbH | Große Bleichen 21, 20354 Hamburg | https://mail-buddy.de