ImageMagick · ImageMagick
CVE-2016-3715
ImageMagick Arbitrary File Deletion Vulnerability
مورد سوءاستفاده در حملات
متوسط ۵٫۵ احتمال حمله: ۷۵%
چیست
The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted image.
CISA: ImageMagick contains an unspecified vulnerability that could allow users to delete files by using ImageMagick's 'ephemeral' pseudo protocol, which deletes files after reading.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۵ مهٔ ۲۰۱۶
- شدت
- متوسط ۵٫۵ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۷۵% در ۰٫۵% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-284
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (20)
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00028.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00051.html
- http://www.ubuntu.com/usn/USN-2990-1
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00025.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00024.html
- http://www.debian.org/security/2016/dsa-3746
- https://security.gentoo.org/glsa/201611-21
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00032.html
- http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.440568
- http://www.debian.org/security/2016/dsa-3580
- http://rhn.redhat.com/errata/RHSA-2016-0726.html
- http://git.imagemagick.org/repos/ImageMagick/blob/a01518e08c840577cabd7d3ff291a9ba735f7276/ChangeLog
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588
- http://www.securityfocus.com/archive/1/538378/100/0/threaded
- https://www.exploit-db.com/exploits/39767/
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://www.openwall.com/lists/oss-security/2016/05/03/18
- https://www.imagemagick.org/script/changelog.php
- http://www.securityfocus.com/bid/89852
آسیب‌پذیری‌های دیگر ImageMagick که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۹ سپتامبر ۲۰۲۴ | Improper Input Validation | ImageMagick | بالا ۸٫۴ | ۹۷% |
| ۳ نوامبر ۲۰۲۱ | Server-Side Request Forgery (SSRF) | ImageMagick | متوسط ۵٫۵ | ۷۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.