{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Vulnerabilidad en xterm que permite la ejecuci\u00f3n de c\u00f3digo al procesar ciertas cadenas.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en el emulador de terminal xterm (CVE-2022-45063), que permite la ejecuci\u00f3n de comandos shell al procesar ciertas secuencias de escape en el terminal. Para llevar a cabo el ataque, en el caso m\u00e1s simple, basta con mostrar en pantalla el contenido de un archivo dise\u00f1ado espec\u00edficamente, por ejemplo, utilizando la utilidad cat, o insertar una l\u00ednea desde el portapapeles. printf «\e]50;i\$(touch \\\/tmp\\\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
El problema es causado por un error al procesar la secuencia de escape con c\u00f3digo 50, utilizada para establecer o recuperar par\u00e1metros de fuente. Si la fuente solicitada no existe, la operaci\u00f3n devuelve el nombre de fuente especificado en la solicitud. No se pueden insertar caracteres de control directamente en el nombre, pero la cadena devuelta puede finalizar con la secuencia «^G», que en zsh, al activar el modo de edici\u00f3n de l\u00edneas estilo vi, provoca la ejecuci\u00f3n de la operaci\u00f3n de despliegue de lista, lo que puede ser utilizado para ejecutar comandos sin presionar expl\u00edcitamente la tecla Enter. <\/p>\n
Para explotar con \u00e9xito la vulnerabilidad, el usuario debe utilizar el int\u00e9rprete de comandos Zsh con el editor de l\u00ednea de comandos en modo «vi» (vi-cmd-mode), que generalmente no est\u00e1 habilitado por defecto en las distribuciones. El problema tampoco se manifiesta al establecer en xterm las configuraciones allowWindowOps=false o allowFontOps=false. Por ejemplo, la configuraci\u00f3n allowFontOps=false se establece en OpenBSD, Debian y RHEL, pero no se aplica por defecto en Arch Linux. <\/p>\n
Seg\u00fan la lista de cambios y la declaraci\u00f3n del investigador que identific\u00f3 el problema, la vulnerabilidad ha sido solucionada en la versi\u00f3n xterm 375, pero seg\u00fan otras fuentes, sigue manifest\u00e1ndose en xterm 375 de la distribuci\u00f3n Arch Linux. Se puede seguir la publicaci\u00f3n de correcciones por parte de las distribuciones en las siguientes p\u00e1ginas: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"