'Ghostscript-kwetsbaarheid actief gebruikt voor aanvallen van servers'
Aanvallers maken actief misbruik van een kwetsbaarheid in GhostScript voor het compromitteren van servers, zo waarschuwen onderzoekers op social media. Vorige week verschenen er details over het beveiligingslek, aangeduid als CVE-2024-29510, alsmede proof-of-concept exploitcode. Ghostscript is software voor het verwerken van PostScript en pdf-bestanden en wordt bijvoorbeeld gebruikt voor het omzetten van documenten.
Via CVE-2024-29510 is het mogelijk een buffer overflow te veroorzaken en uit de Ghostscript-sandbox te breken, waardoor het mogelijk wordt voor een aanvaller om code op het onderliggende systeem uit te voeren. Dit is met name een probleem voor websites en webapplicaties die gebruikers bestanden laten omzetten. "Veel webapplicaties die afbeeldingen of documenten verwerken en converteren maken op een gegeven moment gebruik van Ghostscript", aldus onderzoekers van securitybedrijf Codean die het probleem ontdekten.
Het probleem werd halverwege maart gemeld aan de Ghostscript-ontwikkelaars. Die kwamen op 2 mei met Ghostscript 10.03.1, waarin de kwetsbaarheid verholpen is. Vorige week publiceerde Codean details, alsmede een proof-of-concept exploit waarmee het mogelijk is om shellcommando's op een systeem uit te voeren. Bob Rudis van securitybedrijf Greynoise noemt de kwetsbaarheid 'super bad', omdat veel organisaties van Ghostscript gebruikmaken zonder dit te weten. Inmiddels wordt ook actief misbruik van het beveiligingslek gemeld.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!