• 这个四大国“针对中国”的机制,遭到了暴击.... 2019-07-18
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-07-18
  • 缓解停车难问题 北京通州新建生态停车场 2019-07-15
  • 全力以赴,聚焦盛会 中国共产党第十九次全国代表大会 2019-07-15
  • 《超人总动员2》刷新动画片北美首周末票房纪录 2019-07-14
  • 回复@老老保老张工:麻烦去问一下度娘再来瞎扯…… 2019-07-13
  • 马丁靴配短裤 让你酷到没朋友 2019-06-29
  • 女性之声——全国妇联 2019-06-22
  • 原来端午节也可以过得很“文艺” 2019-06-17
  • [鄙视]把祖宗十八代都抹除了的不孝子孙才是吃狗粮长大滴! 2019-06-15
  • 建设海洋强国,习近平总书记在多个场合这样说 2019-06-15
  • 台东“孩子的书屋”:撑起偏乡学童翻转命运的机会 2019-06-10
  • 愿赌服输!炒股赚了没见你们给大家分点? 2019-06-10
  • 非遗传承关键要吸引年轻人 2019-06-08
  • 国务院关税税则委员会发布公告决定对原产于美国的500亿美元进口商品加征关税 2019-06-06
  • 中新网安安全研究院ImageMagick堆栈溢出0day漏洞 (CVE-2018-6876)

    2018年02月07日,中新网安安全研究院发现ImageMagick堆栈溢出0day漏洞(CVE-2018-6876)。中新网安安全研究院一直与ImageMagick保持积极沟通,积极推进该0day漏洞的修复,并择时披露漏洞相关信息。

    121.png

    ImageMagick是一个免费的创建、编辑、合成图片的软件。它可以读取、转换、写入多种格式的图片。图片切割、颜色替换、各种效果的应用,图片的旋转、组合,文本,直线,多边形,椭圆,曲线,附加到图片伸展旋转。ImageMagick是免费软件:全部源码开放,可以自由使用,复制,修改,发布,它遵守GPL许可协议,可以运行于大多数的操作系统,ImageMagick的大多数功能的使用都来源于命令行工具。

    连码有哪些 www.oghy.net

    PHP imagick、Ruby rmagick和paperclip以及NodeJS imagemagick等多个图片处理插件都依赖ImageMagick运行,当攻击者构造poc图片上传可导致使用ImageMagick组件的网站宕机。


    ImageMagick是一个使用非常广的组件,包括腾讯、网易、赶集等各大互联网公司等大量厂商都在处理图片的时候调用这个程序进行处理,而且很多开源应用也在核心代码中包含了ImageMagick选项。采用了ImageMagick组件,且允许用户上传图像的网站,以及例如Wordpress、Drupal、Discuz等开源程序,都会受到DOS威胁。


     01  漏洞扫描  


    漏洞函数在ImageMagick 的附加库 libfpx fpx/f_fpxvw.cpp:1199 调用


    1519890425191978.png


    漏洞在ole/oleprop.cpp:260行的重载函数,读取指针错误导致溢出,如下图,CY的大小是32个字节,FILETIME是16个字节,在给val赋值的时候多引用了16个字节导致异常,造成组件崩溃。


    1519890458739089.png



    ASAN OUTPUT

    1519890495911288.png

     02 漏洞影响 

    ImageMagick 7.0.7-22(最新版)


     03 修复建议 

    由于目前官方还没有更新补丁,可重新编译暂时禁用libfpx库


     04 漏洞poc 

    https://github.com/ImageMagick/ImageMagick/issues/973


     05 时间线    

    2018年02月07日  提交漏洞

    2018年02月09日  ImageMagick 官方确认漏洞

    2018年02月10日  CVE确认编号:CVE-2018-6876

    2018年02月25日 中新网安发布漏洞预警


     06 参考链接 

    1.//cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6876

    2.https://github.com/ImageMagick/ImageMagick/issues/973


  • 这个四大国“针对中国”的机制,遭到了暴击.... 2019-07-18
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-07-18
  • 缓解停车难问题 北京通州新建生态停车场 2019-07-15
  • 全力以赴,聚焦盛会 中国共产党第十九次全国代表大会 2019-07-15
  • 《超人总动员2》刷新动画片北美首周末票房纪录 2019-07-14
  • 回复@老老保老张工:麻烦去问一下度娘再来瞎扯…… 2019-07-13
  • 马丁靴配短裤 让你酷到没朋友 2019-06-29
  • 女性之声——全国妇联 2019-06-22
  • 原来端午节也可以过得很“文艺” 2019-06-17
  • [鄙视]把祖宗十八代都抹除了的不孝子孙才是吃狗粮长大滴! 2019-06-15
  • 建设海洋强国,习近平总书记在多个场合这样说 2019-06-15
  • 台东“孩子的书屋”:撑起偏乡学童翻转命运的机会 2019-06-10
  • 愿赌服输!炒股赚了没见你们给大家分点? 2019-06-10
  • 非遗传承关键要吸引年轻人 2019-06-08
  • 国务院关税税则委员会发布公告决定对原产于美国的500亿美元进口商品加征关税 2019-06-06
  • 南粤风采26选5开奖公告 我叫mt4最新皇家挑战bug 北京赛车pk10有无赚钱 惊喜复活节怎么玩 2014年天天飞车刷分 使命召唤ol吃鸡模式攻略 罗曼诺夫财富援彩金 江苏排列三走势图 泰坦尼克号怎么玩 法甲联赛足球衣 2010双色球基本走势图 天天飞车钻石怎么卖 皇室战争宝箱掉落次序 双色球杀号16公式 都灵卡利亚里4月14 一起来捉妖外挂