[独家 | ImageMagick存在0day漏洞]降维安全实验室（johnwick.io)观测到通用性图像处理软件ImageMagick被爆0day漏洞。
可以用于远程命令执行，甚至可以本地提权至root权限，且截至发稿前，官方尚未发布补丁。
此漏洞风险等级极高。
ImageMagick是一款被广泛使用的图像处理软件，有相当多网站使用它来进行图像处理。
同时它被Perl，C++，PHP，python，java，ruby等等语言支持，许多第三方图像处理的
模块或支持库均使用ImageMagick实现。此次出现漏洞原理为ImageMagick底层支持库
GhostScript存在沙箱绕过缺陷。
我们注意到，交易所的kyc验证流程，涉及到图像处理，非常容易受到此漏洞攻击利用。
降维安全实验室（johnwick.io）建议通过卸载ImageMagick底层支持库GhostScript
来缓解本漏洞。
卸载方法：sudo apt-get remove ghostscript
郑重声明： 独家 | ImageMagick存在0day漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。