GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report) | ScanNetSecurity
2024.04.16(火)

GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report)

世界的シェアを誇る、PDF や画像を処理するソフトである GhostScript に、遠隔コード実行につながる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
https://www.ghostscript.com
https://www.ghostscript.com 全 1 枚 拡大写真
◆概要

世界的シェアを誇る、PDF や画像を処理するソフトである GhostScript に、遠隔コード実行につながる脆弱性が報告されています。脆弱性を悪用されてしまった場合、悪意のあるコードを実行されてしまうことや、攻撃者に侵入されてしまう可能性があります。

◆分析者コメント

ソフトウェアの性質上、悪意のあるファイルを脆弱なソフトウェアで開かないように注意すれば良いというものではありません。Web サイトに画像や PDF のアップロード機能などが存在する場合は、暗黙のうちに GhostScript によるファイルの処理が実行され、脆弱性を悪用されてしまう可能性があります。そのため、クライアントサイドのみではなくサーバサイドに悪用されてしまう可能性がある脆弱性です。GhostScript は ImageMagick や、その他様々なソフトウェアに組み込まれているため、2016 年に話題になった ImageMagick の脆弱性 (俗称 Image Tragick) よりも影響範囲が広い脆弱性であると考えられます。ファイルアップロード機能を持つサービスを公開している場合は、特に注意が必要な脆弱性でしょう。

◆深刻度(CVSS)

[CVSSv3]
7.3

[CVSSv2]
7.5

https://jvn.jp/vu/JVNVU90390242/index.html

◆影響を受けるソフトウェア

GhostScript のバージョン 9.23 およびそれ以前のバージョンが脆弱性の影響を受けます。

◆解説

世界的シェアを誇る、PDF や画像を処理するソフトである GhostScript に、オプションの不備を悪用し保護機構を回避することで、遠隔から任意のコードが実行可能となる脆弱性が報告されています。

《株式会社ラック デジタルペンテスト部》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

    マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

  2. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  3. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  4. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  5. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  6. 警察庁、サイバー事案通報の統一窓口を設置

    警察庁、サイバー事案通報の統一窓口を設置

  7. 委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

    委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

  8. チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

    チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

  9. マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

    マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

  10. 「落ちていたので」と手紙が届く ~ 中学校の教育相談アンケート票を紛失

    「落ちていたので」と手紙が届く ~ 中学校の教育相談アンケート票を紛失

ランキングをもっと見る