ช่องโหว่ที่พบใน Rails Active Storage ImageMagick ทำให้ผู้โจมตีสามารถใช้ประโยชน์จากการอัปโหลดรูปภาพเพื่อดำเนินการที่เป็นอันตรายต่อเซิร์ฟเวอร์ได้
ผู้โจมตีมีศักยภาพในการเขียนไฟล์ตามใจชอบและอ่านไฟล์ที่มีความอ่อนไหว ซึ่งอาจถูกใช้เป็นจุดเริ่มต้นสำหรับการเคลื่อนที่ด้านข้างของภัยคุกคาม (lateral movement) ในระบบ
ศัพท์ที่ควรรู้
- Rails – เป็นเฟรมเวิร์กเว็บแอปพลิเคชันที่ใช้ในการพัฒนาซอฟต์แวร์
- Active Storage ImageMagick – เป็นส่วนเสริมที่ใช้ในการจัดการและประมวลผลรูปภาพใน Rails ซึ่งเป็นจุดที่เกิดช่องโหว่
- Lateral movement – คือการที่ผู้โจมตีใช้จุดอ่อนในระบบหนึ่งเพื่อเข้าถึงส่วนอื่น ๆ ของเครือข่ายเดียวกัน
ที่มา: darkreading.com