【漏洞通告】ImageMagick 任意文件读取漏洞CVE-2022-44268

漏洞名称：

ImageMagick 任意文件读取漏洞(CVE-2022-44268)

组件名称：

ImageMagick

影响范围：

ImageMagick 7.1.x ≤ 7.1.0-51

ImageMagick 7.0.x

ImageMagick 6.9.x

6.8.3-10 ≤ ImageMagick 6.8.x ≤ 6.8.9-10

漏洞类型：

任意文件读取

利用条件：

1、用户认证：否
2、前置条件：默认配置
3、触发方式：远程、本地均可

综合评价：

<综合评定利用难度>：容易，无需授权即可读取文件。

<综合评定威胁等级>：高危，能造成任意文件读取。

官方解决方案：

已发布

漏洞分析

组件介绍

ImageMagick是一个免费，开源的创建、编辑、合成图片的工具集和开发包。

漏洞简介

2023年2月4日，深信服安全团队监测到一则ImageMagick组件存在任意文件读取漏洞的信息，漏洞编号：CVE-2022-44268，漏洞威胁等级：高危。

该漏洞是由于解析 PNG 图像时代码处理不当，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行文件读取攻击，最终造成服务器敏感性信息泄露。

影响范围

ImageMagick是一个免费，开源的创建、编辑、合成图片的工具集和开发包，是Linux生态下较流行的图片处理工具之一，多种上层应用使用ImageMagick作为其组成部分。可能受漏洞影响的资产广泛分布于世界各地，此漏洞危害程度较高，利用难度较低，涉及用户量较多，漏洞影响力较大，但是漏洞实际利用受限于真实环境。

目前受影响的ImageMagick版本：

ImageMagick 7.1.x ≤ 7.1.0-51；

ImageMagick 7.0.x；

ImageMagick 6.9.x；

6.8.3-10 ≤ ImageMagick 6.8.x ≤ 6.8.9-10；

解决方案

如何检测组件版本

在已安装ImageMagick的设备执行命令：

identify -version

或

convert -version

回显即为ImageMagick版本

官方修复建议

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：

https://github.com/ImageMagick/ImageMagick

临时修复建议

该临时修复建议存在一定风险，建议用户可根据业务系统特性审慎选择采用临时修复方案：

1.可通过将敏感路径配置到安全策略中，避免利用此漏洞获取敏感信息，例如：

访问https://imagemagick.org/script/security-policy.php获取ImageMagick安全策略的描述。将以下内容加入此文件的对应位置：

“path”rights=“none”pattern=“/etc/*”/>

此配置可实现不允许读取/etc/下的任何内容，用户也可将其他需要保护的内容加入此配置中。

深信服解决方案

1.主动检测
支持对ImageMagick 任意文件读取漏洞(CVE-2022-44268)的主动检测，可批量快速检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服主机安全检测响应平台CWPP】预计2023年2月6日发布检测方案。

【深信服安全托管服务MSS】预计2023年2月6日发布检测方案。

【深信服安全检测与响应平台XDR】预计2023年2月6日发布检测方案。

参考链接

https://github.com/ImageMagick/ImageMagick/discussions/6027?sort=new

时间轴

2023/2/4

深信服监测到ImageMagick 任意文件读取漏洞(CVE-2022-44268)漏洞攻击信息。

2023/2/4

深信服千里目安全技术中心发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。