{"id":124670,"date":"2025-05-13T03:05:07","date_gmt":"2025-05-13T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2025-05-13T03:05:07","modified_gmt":"2025-05-13T01:05:07","slug":"uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"S\u00e5rbarhed i GNU screen, der muligg\u00f8r udf\u00f8relse af kode med root-rettigheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I GNU screen, en terminal multiplex-manager som tilbyder et flervinduesinterface i konsollen, er der opdaget 5 s\u00e5rbarheder. Det mest alvorlige problem (CVE-2025-23395) giver adgang til root-rettigheder i systemet. Rettelsen er inkluderet i den nuv\u00e6rende udgave af screen 5.0.1. <\/p>\n
S\u00e5rbarheden CVE-2025-23395 optr\u00e6der kun i version 5.0.0 af screen, som leveres med Fedora Linux, Arch Linux, NetBSD, OpenBSD og Alpine. I Debian, Ubuntu, RHEL (EPEL 9), Gentoo, FreeBSD, SUSE\/openSUSE og OpenWrt leveres version 4.x fortsat. Udnyttelse af s\u00e5rbarheden er mulig i systemer, der installerer den udf\u00f8relsesfil screen med setuid root-flagget, som det er tilf\u00e6ldet med Arch Linux og NetBSD. I Fedora installeres v\u00e6rkt\u00f8jet med setgid-flag for at opn\u00e5 gruppen screen-rettigheder, hvilket muligg\u00f8r placering af sockets i systemkataloget \/run\/screen, hvilket begr\u00e6nser mulighederne for en denial-of-service-attack. <\/p>\n
S\u00e5rbarheden skyldes, at n\u00e5r screen k\u00f8rer med root-rettigheder, udf\u00f8res funktionen logfile_reopen() f\u00f8r privilegierne fjernes, men behandler data i konteksten af de aktuelle ikke-privilegerede brugeres kataloger, der har startet screen. Bem\u00e6rk, at den oprindelige \u00e5bning af loggen udf\u00f8res med korrekt l\u00f8ftning af privilegierne, men ved gen\u00e5bning af logfilen fjernes privilegierne ikke. <\/p>\n
Ved at manipulere med aktiveringen af indholdsl\u00e6sningsfunktionaliteten kan brugeren opn\u00e5, at data bliver skrevet til en fil med root-rettigheder, selvom filen kan gemmes i brugerens hjemmemappe. Angrebet best\u00e5r i at slette den oprettede logfil og erstatte den med et symbolsk link, der peger p\u00e5 enhver fil i systemet. Hvis filen allerede eksisterer, tilf\u00f8jes data fra sk\u00e6rminholdet i sessionen uden \u00e6ndring af ejerskab. Hvis filen ikke eksisterer, oprettes den med rettighederne 0644, ejer af root og gruppe som den nuv\u00e6rende bruger. <\/p>\n
Angrebsalgoritme, der opretter filen \/etc\/profile.d\/exploit.sh med kommandoen \"chown $USER \/root\": <\/p>\n
\n
Opretter en screen-session med aktiveret logf\u00f8ring $ screen -Logfile $HOME\/screen.log\n
Tryk p\u00e5 tastaturkombinationen Ctrl-a-H for at aktivere logningen.\n
Slettelse af logfilen og dens erstatning med et symbolsk link, der vil f\u00f8re til oprettelsen af filen \/etc\/profile.d\/exploit.sh $ rm $HOME\/screen.log; ln -s \/etc\/profile.d\/exploit.sh $HOME\/screen.log\n
Tilbage til sk\u00e6rmsessionen og vise p\u00e5 sk\u00e6rmen de data, der vil blive skrevet til logfilen. $ echo -e \"\nchown $USER \/root;\"\n
N\u00e5r systemet tilsluttes en rigtig root, vil scriptet \/etc\/profile.d\/exploit.sh blive k\u00f8rt, som \u00e6ndrer ejerskabet for mappen \/root. $ ls -lhd \/root drwxr-x\u2014 5 user root 4.0K Dec 30 2020 .\n
P\u00e5 samme m\u00e5de kan man oprette konfigurationsfiler til sudo eller tilf\u00f8je kommandoer til slutningen af systemscriptterne. <\/ul>\n
Mindre farlige s\u00e5rbarheder i screen: <\/p>\n
\n
CVE-2025-46802 \u2014 overtagelse af TTY-enhed i flerbruger-sessioner (brugeren kan opn\u00e5 tilladelsen crw-rw-rw- for enheden \/dev\/pts\/1). Problemet viser sig i versioner af screen 4.x og 5.x.\n
CVE-2025-46803 \u2014 standardtilladelse 0622 p\u00e5 PTY-enheden, som tillader skrivning fra alle brugere. Problemet viser sig kun i version 5.0.\n
CVE-2025-46804 \u2014 l\u00e6kage af information om eksisterende filer og mapper i lukkede mapper (ved angivelse af en mappe til sockets, bruger milj\u00f8variablen SCREENDIR, og v\u00e6rkt\u00f8jet giver forskellige fejlbeskeder, der antyder tilstedev\u00e6relsen af filer og mapper med det givet navn). Problemet viser sig i versioner af screen 4.x og 5.x.\n
CVE-2025-46805 \u2014 race-tilstand ved sending af signaler SIGCONT og SIGHUP, hvilket f\u00f8rer til Denial of Service. Problemet viser sig i versioner af screen 4.x og 5.x.\n
Ukorrekt brug af funktionen strncpy (erstatte strcpy med strncpy uden hensyntagen til forskellen i h\u00e5ndteringen af null-tegn \"\\0\"), hvilket f\u00f8rer til afbrydelse ved udf\u00f8relse af specielt udformede kommandoer. Problemet viser sig kun i version 5.0. <\/ul>\n
S\u00e5rbarhederne blev opdaget under en audit af koden i GNU screen, udf\u00f8rt af et team ansvarligt for sikkerheden i SUSE Linux-distributionen. Oplysninger om s\u00e5rbarheden blev sendt til udviklerne af screen den 7. februar, men i l\u00f8bet af de tildelte 90 dage kunne de ikke forberede rettelser til alle s\u00e5rbarheder, og medarbejderne hos SUSE m\u00e5tte forberede nogle patches selv. If\u00f8lge forskerne, der udf\u00f8rte audit, har de nuv\u00e6rende vedligeholdere af GNU screen ikke tilstr\u00e6kkelig viden om kodebasen og er ikke i stand til helt at forst\u00e5 de identificerede sikkerhedsproblemer. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"