BDU:2023-03578 (CVE-2023-34152)

Уязвимость компонента OpenBlob консольного графического редактора ImageMagick, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-07-06

Описание

Уязвимость компонента OpenBlob консольного графического редактора ImageMagick существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)Fedora (38)ImageMagick (до 6.9.6-4)

Способ устранения

Использование рекомендаций:

Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/issues/6339

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-34152

Для программных продуктов Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V2ZUHZXQ2C3JZYKPW4XHCMVVL467MA2V/
https://bodhi.fedoraproject.org/updates/FEDORA-2023-347adb2ea0

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/ImageMagick/ImageMagick/issues/6339 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2023-34152 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V2ZUHZXQ2C3JZYKPW4XHCMVVL467MA2V/https://bodhi.fedoraproject.org/updates/FEDORA-2023-347adb2ea0

Проверьте безопасность своего сайта и почты → Полная проверка домена