xterm-এ দুর্বলতা যা নির্দিষ্ট স্ট্রিং প্রক্রিয়াকরণের সময় কোড নির্বাহের দিকে নিয়ে যায়

xterm টার্মিনাল এমুলেটরে একটি দুর্বলতা (CVE-2022-45063) চিহ্নিত করা হয়েছে, যা শেল কমান্ড কার্যকর করার অনুমতি দেয় যখন টার্মিনালে নির্দিষ্ট এস্কেপ সিকোয়েন্স প্রক্রিয়া করা হয়। সবচেয়ে সহজ ক্ষেত্রে আক্রমণের জন্য, এটি একটি বিশেষভাবে ডিজাইন করা ফাইলের বিষয়বস্তু প্রদর্শন করার জন্য যথেষ্ট, উদাহরণস্বরূপ, ক্যাট ইউটিলিটি ব্যবহার করে, বা ক্লিপবোর্ড থেকে একটি লাইন পেস্ট করুন। printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063

ফন্ট বিকল্পগুলি সেট বা পুনরুদ্ধার করতে ব্যবহৃত কোড 50 এস্কেপ সিকোয়েন্স পরিচালনার একটি ত্রুটির কারণে সমস্যাটি হয়েছে৷ অনুরোধকৃত ফন্টটি বিদ্যমান না থাকলে, অপারেশন অনুরোধে উল্লেখিত ফন্টের নাম প্রদান করে। আপনি সরাসরি নামের মধ্যে নিয়ন্ত্রণ অক্ষর সন্নিবেশ করতে পারবেন না, তবে প্রত্যাবর্তিত স্ট্রিংটি "^G" ক্রম দিয়ে শেষ করা যেতে পারে, যা zsh-এ, যখন vi-স্টাইল লাইন সম্পাদনা মোড সক্রিয় থাকে, একটি তালিকা সম্প্রসারণ অপারেশন সঞ্চালিত হতে পারে, যা হতে পারে স্পষ্টভাবে এন্টার কী টিপে কমান্ড চালানোর জন্য ব্যবহার করা হবে।

দুর্বলতা সফলভাবে কাজে লাগাতে, ব্যবহারকারীকে অবশ্যই Zsh কমান্ড শেল ব্যবহার করতে হবে কমান্ড লাইন এডিটর (vi-cmd-mode) এর সাথে “vi” মোডে সেট করা থাকে, যা সাধারণত ডিস্ট্রিবিউশনে ডিফল্টরূপে ব্যবহৃত হয় না। xterm সেটিংস allowWindowOps=false বা allowFontOps=false সেট করা হলে সমস্যাটি উপস্থিত হয় না। উদাহরণস্বরূপ, openBSD, Debian এবং RHEL-এ allowFontOps=false সেট করা আছে, কিন্তু আর্চ লিনাক্সে ডিফল্টরূপে প্রয়োগ করা হয় না।

পরিবর্তনের তালিকা এবং সমস্যা চিহ্নিতকারী গবেষকের বিবৃতি দ্বারা বিচার করে, xterm 375 রিলিজে দুর্বলতা স্থির করা হয়েছিল, কিন্তু অন্যান্য উত্স অনুসারে, আর্ক লিনাক্স থেকে xterm 375-এ দুর্বলতা অব্যাহত রয়েছে। আপনি এই পৃষ্ঠাগুলিতে বিতরণের মাধ্যমে সংশোধনগুলির প্রকাশনা ট্র্যাক করতে পারেন: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD।

উত্স: opennet.ru