Python PIL (Pillow) は、Python 用の一般的な画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。
Python 画像処理モジュール PIL (Pillow) は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 (CVE-2017-8291) の影響を受けます。この脆弱性により、攻撃者はターゲットシステム上で任意のコマンドを実行できます。
PIL が画像を処理するとき、ファイルヘッダー（マジックバイト）に基づいて画像タイプを判別します。EPS ファイル（%!PS で始まるヘッダー）を識別すると、ファイルを PIL/EpsImagePlugin.py に渡して処理します。
このモジュールでは、PIL はシステムの GhostScript コマンド (gs) を呼び出して画像ファイルを処理します：
command = ["gs",
"-q", # quiet mode
"-g%dx%d" % size, # set output geometry (pixels)
"-r%fx%f" % res, # set input DPI (dots per inch)
"-dBATCH", # exit after processing
"-dNOPAUSE", # don't pause between pages,
"-dSAFER", # safe mode
"-sDEVICE=ppmraw", # ppm driver
"-sOutputFile=%s" % outfile, # output file
"-c", "%d %d translate" % (-bbox[0], -bbox[1]),
# adjust for image origin
"-f", infile, # input file
]
# Code to check if GhostScript is installed is omitted
try:
with open(os.devnull, 'w+b') as devnull:
subprocess.check_call(command, stdin=devnull, stdout=devnull)
im = Image.open(outfile)
-dSAFER フラグが設定されている（セーフモード）にもかかわらず、GhostScript のサンドボックスバイパス脆弱性 (GhostButt CVE-2017-8291) により、この安全機構が回避され、任意のコマンド実行が可能になります。
本稿執筆時点では、最新の公式 GhostScript バージョン 9.21 でさえ、この脆弱性の影響を受けます。そのため、オペレーティングシステムに GhostScript がインストールされている限り、PIL はコマンド実行に対して脆弱です。
参考文献：
以下のコマンドを実行して、CVE-2017-8291 脆弱性に対して脆弱な Web アプリケーションを起動します：
docker compose up -d
起動後、http://your-ip:8000/ にアクセスしてアップロードページにアクセスします。
このアプリケーションの通常機能では、ユーザーは PNG ファイルをアップロードできます。バックエンドは PIL を使用して画像を読み込み、その寸法を出力します。しかし、実行可能な EPS ファイルの拡張子を PNG に変更してアップロードすることで、これを悪用できます。バックエンドは拡張子ではなくファイルヘッダーに基づいて画像タイプを判別するため、ファイル拡張子チェックをバイパスできます。
例えば、poc.png をアップロードすると、サーバー上で touch /tmp/aaaaa コマンドが実行されます。POC 内のコマンドをリバースシェルコマンドに変更することで、サーバーへのシェルアクセスを取得できます：
