{"id":136698,"date":"2025-06-16T03:05:09","date_gmt":"2025-06-16T01:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere"},"modified":"2025-06-16T03:05:09","modified_gmt":"2025-06-16T01:05:09","slug":"uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","title":{"rendered":"Sicherheitsl\u00fccke in KDE Konsole erm\u00f6glicht Codeausf\u00fchrung beim \u00d6ffnen von Seiten im Browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Entwicklungsprojekt von KDE, dem Terminalemulator Konsole, wurde eine Sicherheitsl\u00fccke (CVE-2025-49091) entdeckt, die die Ausf\u00fchrung von Code im System erm\u00f6glicht, wenn eine speziell gestaltete Seite im Browser ge\u00f6ffnet wird. <\/p>\n
F\u00fcr Konsole wird standardm\u00e4\u00dfig in KDE der Dienst KTelnetService (ktelnetservice6.desktop) registriert, der die Behandlung der im Browser ge\u00f6ffneten URL-Schemata telnet:\/\/, rlogin:\/\/ und ssh:\/\/ verbindet. Bei der Verarbeitung dieser Schemata im Terminalemulator werden die Dienstprogramme telnet, rlogin und ssh gestartet, denen der in dem Link angegebene Pfad \u00fcbergeben wird. <\/p>\n
Die Schwachstelle entsteht dadurch, dass, wenn auf dem System das Telnet-, Rlogin- oder SSH-Dienstprogramm nicht installiert ist, Konsole beim Aufruf des entsprechenden URL-Handlers die Bash-Shell startet. Zum Beispiel, wenn Telnet fehlt, wird beim \u00d6ffnen des Links \"telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil\" im Konsole der Befehl \"\/bin\/bash \/proc\/self\/cwd\/Downloads\/evil\" ausgef\u00fchrt. Analog dazu kann ein Angriff auf die Handler von Rlogin:\/\/ und SSH:\/\/ erfolgen, wenn die entsprechenden Dienstprogramme im System fehlen. <\/p>\n
Die Ausnutzung der Schwachstellen wird dadurch erleichtert, dass in der Standardkonfiguration moderne Versionen von Firefox und Chrome automatisch initiierte Downloads speichern, ohne den Benutzer um Best\u00e4tigung zu bitten, sondern lediglich eine Benachrichtigung \u00fcber den Abschluss des Downloads anzuzeigen. In Firefox kann dieses Verhalten deaktiviert werden, indem die Einstellung \"Always ask you where to save files\" auf der Konfigurationsseite \"General > Files and Applications\" aktiviert wird. In der Regel werden die Dateien im Verzeichnis ~\/Downloads gespeichert, auf das man ohne Kenntnis des Benutzernamens \u00fcber den Dateipfad \"\/proc\/self\/cwd\/Downloads\/\" zugreifen kann. <\/p>\n
Hier ist ein Beispiel für JavaScript-Code, der in Browsern unter KDE mit Konsole die Befehle „echo „Hello world“; touch \/tmp\/foobar“ ausführt (im Beispiel sind sie in der Zeile „data:;base64,ZWNobyAiAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==“ kodiert). Der bereitgestellte Code erstellt einen Link mit integrierten Daten, simuliert einen Klick auf diesen Link und leitet den Benutzer auf die URL „telnet:\/\/…“ weiter. Für die Verwendung in Chrome sollte der Dateiname im Link in evil.txt geändert werden, da Chrome automatisch die Dateiendung txt hinzufügt. <html> <head> <script type=»text\/javascript»> function downloadAndRedirect() { const anchor = document.createElement(‘a’); anchor.href = «data:;base64,ZWNobyAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==»; anchor.download = ‘evil’; document.body.appendChild(anchor); anchor.click(); document.body.removeChild(anchor); setTimeout(() => { window.location.href = «telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil»; }, 1000); } <\/script> <\/head> <body onload="»downloadAndRedirect()»"> <\/body> <\/html> <\/p>\n
In Firefox und Chrome erscheint bei einem Klick auf den Link \"telnet:\/\/\" standardm\u00e4\u00dfig eine Benutzeranfrage zur Best\u00e4tigung der Aktion. Bei Zustimmung wird KTelnetService den Befehl starten: \/usr\/bin\/konsole \u2014noclose -e telnet \/proc\/self\/cwd\/Downloads\/evil <\/p>\n
Falls die telnet-Anwendung im System nicht vorhanden ist, wird Konsole auf den Start von bash anstelle von telnet zur\u00fcckgreifen und das urspr\u00fcnglich in der Befehlszeile angegebene Argument \u00fcbergeben. <\/p>\n
Das Problem wurde in der Version Konsole 25.04.2 behoben, die Teil des Updates KDE Gear 25.04.2 ist. Die Behebung der Sicherheitsanf\u00e4lligkeit in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch, FreeBSD. Als Workaround zur Blockierung der Sicherheitsanf\u00e4lligkeit k\u00f6nnen die Tools telnet, rlogin und ssh installiert oder die Datei \/usr\/share\/applications\/ktelnetservice6.desktop entfernt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"