{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Schwachstelle in xterm, die zur Ausf\u00fchrung von Code bei der Verarbeitung bestimmter Zeichenfolgen f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Terminalemulator xterm wurde eine Schwachstelle (CVE-2022-45063) entdeckt, die die Ausf\u00fchrung von Shell-Befehlen bei der Verarbeitung bestimmter Escape-Sequenzen im Terminal erm\u00f6glicht. F\u00fcr einen Angriff reicht es aus, den Inhalt einer speziell formatierten Datei auf dem Bildschirm anzuzeigen, zum Beispiel mit dem Befehl cat, oder eine Zeile aus der Zwischenablage einzuf\u00fcgen. printf «\e]50;i\$(touch \\\/tmp\\\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Das Problem wird durch einen Fehler bei der Verarbeitung der Escape-Sequenz mit dem Code 50 verursacht, die zur Festlegung oder Abfrage von Schriftparameter verwendet wird. Wenn die angeforderte Schriftart nicht existiert, gibt die Operation den im Anfrage angegebenen Schriftartnamen zur\u00fcck. Steuerzeichen k\u00f6nnen nicht direkt im Namen eingef\u00fcgt werden, aber die zur\u00fcckgegebene Zeichenkette kann mit der Sequenz «^G» enden, die in zsh, wenn der Vi-\u00e4hnliche Editiermodus aktiv ist, zur Ausf\u00fchrung der Liste f\u00fchrt, was verwendet werden kann, um Befehle ohne explizites Dr\u00fccken der Enter-Taste zu starten. <\/p>\n
Um die Schwachstelle erfolgreich auszunutzen, muss der Benutzer die Zsh-Shell mit aktivem Vi-Befehlsmodus (vi-cmd-mode) verwenden, der normalerweise nicht standardm\u00e4\u00dfig in den Distributionen aktiviert ist. Das Problem tritt auch nicht auf, wenn in xterm die Einstellungen allowWindowOps=false oder allowFontOps=false festgelegt sind. Beispielsweise wird allowFontOps=false in OpenBSD, Debian und RHEL eingestellt, jedoch nicht standardm\u00e4\u00dfig in Arch Linux angewendet. <\/p>\n
Laut der \u00c4nderungs\u00fcbersicht und der Aussage des entdeckenden Forschers wurde die Schwachstelle in Version 375 von xterm behoben, aber andere Berichte deuten darauf hin, dass die Schwachstelle weiterhin in xterm 375 von Arch Linux besteht. Die Ver\u00f6ffentlichung von Patches in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"