Kritische ExifTool-Schwachstelle ermöglicht Angreifern Kompromittierung von Macs durch einzelne bösartige Bilddateien

Die Ausnutzungssequenz stützt sich auf die

Die Ausnutzungssequenz stützt sich auf die Kopiermechanismen von ExifTool: Payload einparken: Der Angreifer injiziert eine bösartige Last, die einzelne Anführungszeichen enthält, in ein unbeschränktes Quelldatenschild wie DateTimeOriginal unter Verwendung des -n-Flags.

Ausführung auslösen: Der Angreifer nutzt die -tagsFromFile-Funktion, um die kontaminierte Metadaten aus dem Quelldatenschild in FileCreateDate zu kopieren. Da der anfällige Codepfad nur während einer Kopieroperation und nicht bei einem direkten Schreibvorgang aktiviert wird, zwingt diese Sequenz erfolgreich die nicht validierte Eingabe in das system()-Senk.

ExifTool ruft den macOS-Befehl /usr/bin/setfile auf, und die injizierten einzelnen Anführungszeichen ermöglichen es der Last, nahtlos über Befehlssubstitution ausgeführt zu werden. Nach der Offenlegung haben die Entwickler die Schwachstelle in ExifTool Version 13.50 behoben.

Sicherheitslage und Risiko

Die anfällige Version 13.49 stützte sich auf eine fragile String-Konkatenation zum Aufbau von Systembefehlen. Der Patch verändert diese Architektur grundlegend, indem er den Systemaufruf in einen dedizierten System()-Wrapper abstrahiert.

Anstatt eine verkettete Zeichenfolge auszuführen, übergibt die Anwendung nun eine sichere Liste von Argumenten an den Systemaufruf. Dieser Wechsel von der Zeichenfolgen- zur Listenform der Ausführung beseitigt vollständig Risiken durch Shell-Interpretation und macht manuelle Entfugungsroutinen überflüssig.

Maßnahmen Organisationen, die macOS für Fotoverarbeitung, Asset-Management oder journalistische Workflows einsetzen, sollten folgende Schutzmaßnahmen umsetzen: Prüfen und aktualisieren Sie alle Skripte zur massenhaften Bildverarbeitung sowie Asset-Management-Anwendungen, sodass sie ExifTool Version 13.50 oder höher verwenden.

Technischer Hintergrund

Scannen Sie macOS-Umgebungen nach Drittanbieter-Software, die ältere, eingebettete Versionen der ExifTool-Bibliothek enthalten könnte. Isolieren Sie die Verarbeitung von nicht vertrauenswürdigen Dateien in dedizierten virtuellen Umgebungen mit streng begrenztem Speicher- und Netzwerkzugriff.

Erzwingen Sie strenge BYOD-Richtlinien, die den aktiven Schutz von macOS-Endpunkten erfordern, bevor Geräte auf das Unternehmensnetzwerk zugreifen dürfen.