Alvarleg galli í Rails-kerfi gæti leyft árásir á þjóna
Árásarmaður gæti skrifað handahófskenndar skrár og lesið viðkvæmar upplýsingar með því að hlaða upp myndum í Rails Active Storage ImageMagick samþættingu, sem gæti opnað leið fyrir frekari árásir.
Alvarlegur öryggisgalli hefur fundist í Rails-kerfi sem gæti leyft árásarmönnum að ná óheimilum aðgangi að þjónum. Gallinn er í Active Storage ImageMagick samþættingu og gerir árásarmanni kleift að hlaða upp myndum sem gætu verið notaðar til að skrifa handahófskenndar skrár og lesa viðkvæmar upplýsingar frá kerfinu.
Þessi sérstaklega hættuleg galli gæti gefið árásarmanni tækifæri til að komast dýpra inn í netkerfi og framkvæma svokallaða hliðarfærslu (lateral movement), þar sem hann myndi nota fyrstu innganginn til að komast á aðra kerfi innan sama netsins.
Rails-þróunarar og kerfisstjórar sem nota Active Storage með ImageMagick samþættingu eru hvattir til að uppfæra kerfi sín og beita öryggisbótum sem fyrst til að vernda gögn sín og kerfi.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki og stofnanir sem nota Rails-kerfi með Active Storage ImageMagick samþættingu gætu verið í hættu og ættu að athuga hvort þau séu fyrir áhrifum af þessum galla og uppfæra kerfi sín sem fyrst.
