{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"S\u00e5rbarhed i xterm, der f\u00f8rer til eksekvering af kode ved h\u00e5ndtering af bestemte strenge","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I terminal emulator xterm er der opdaget en s\u00e5rbarhed (CVE-2022-45063), der g\u00f8r det muligt at udf\u00f8re shell-kommandoer ved behandling af bestemte escape-sekvenser i terminalen. For angrebet er det i enkleste tilf\u00e6lde tilstr\u00e6kkeligt at vise indholdet af en specielt formateret fil p\u00e5 sk\u00e6rmen, for eksempel ved hj\u00e6lp af cat-kommandoen, eller inds\u00e6tte en streng fra udklipsholderen. printf «\e]50;i\$(touch \\\/tmp\\\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Problemet skyldes en fejl i behandlingen af escape-sekvensen med kode 50, der anvendes til at s\u00e6tte eller hente skrifttypens parametre. Hvis den anmodede skrifttype ikke findes, returnerer operationen det angivne skrifttypenavn. Kontroltegn kan ikke inds\u00e6ttes direkte i navnet, men den returnerede streng kan afsluttes med sekvensen «^G», som i zsh, n\u00e5r redigeringssystemet i vi-stil er aktivt, f\u00f8rer til udf\u00f8relse af en listeoperation, hvilket kan bruges til at k\u00f8re kommandoer uden at trykke p\u00e5 Enter-tasten. <\/p>\n
For at udnytte s\u00e5rbarheden skal brugeren anvende kommandoskallen Zsh med den indstillede vi-redigeringsfunktion (vi-cmd-mode), som normalt ikke er aktiveret som standard i distributionerne. Problemet opst\u00e5r heller ikke, n\u00e5r der er indstillet allowWindowOps=false eller allowFontOps=false i xterm. For eksempel er indstillingen allowFontOps=false aktiveret i OpenBSD, Debian og RHEL, men anvendes ikke som standard i Arch Linux. <\/p>\n
If\u00f8lge \u00e6ndringsloggen og udtalelsen fra den forsker, der identificerede problemet, er s\u00e5rbarheden blevet rettet i xterm version 375, men if\u00f8lge andre oplysninger forts\u00e6tter s\u00e5rbarheden med at optr\u00e6de i xterm 375 fra Arch Linux. Man kan f\u00f8lge offentligg\u00f8relsen af opdateringer fra distributionerne p\u00e5 disse sider: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"