Уязвимост в xterm, която позволява изпълнение на код при обработка на определени низове

В терминален емулатор xterm е открита уязвимост (CVE-2022-45063), която позволява изпълнение на shell команди при обработка на определени escape последователности в терминала. За атака в най-простия случай е достатъчно да се изведе на екрана съдържанието на специално оформен файл, например с помощта на утилита cat, или да се вмъкне ред от буфера за обмен. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063

Проблемът е предизвикан от грешка при обработката на escape последователността с код 50, използвана за задаване или получаване на параметри на шрифта. Ако заявеният шрифт не съществува, операцията връща зададеното в заявката име на шрифта. Управляващите символи не могат да бъдат вкарани директно в името, но връщаната низ може да бъде завършена с последователността «^G», която в zsh при активен режим на редактиране на редове в стил vi води до изпълнение на операция за разкриване на списък, което може да се използва за стартиране на команди без явно натискане на клавиш Enter.

За успешна експлоатация на уязвимостта, потребителят трябва да използва команден интерпретатор Zsh с преведен в режим «vi» редактор на командния ред (vi-cmd-mode), който обикновено не се използва по подразбиране в дистрибутивите. Проблемът също не се проявява, ако в xterm са зададени параметри allowWindowOps=false или allowFontOps=false. Например, параметърът allowFontOps=false се задава в OpenBSD, Debian и RHEL, но не се приложения по подразбиране в Arch Linux.

Според списъка с промени и изявлението на изследователя, открил проблема, уязвимостта е отстранена в версия xterm 375, но според други сведения уязвимостта продължава да се проявява в xterm 375 от Arch Linux. Можете да следите публикуването на поправки от дистрибутивите на следните страници: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

Източник: opennet.ru