{"id":124670,"date":"2025-05-13T03:05:07","date_gmt":"2025-05-13T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2025-05-13T03:05:07","modified_gmt":"2025-05-13T01:05:07","slug":"uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Haavatavus GNU screen'is, mis v\u00f5imaldab k\u00e4itada koodi root \u00f5igustes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GNU screeni konsooliakna halduris (terminalide multiplexer), mis pakub konsoolis mitmeakenlist kasutajaliidest, on tuvastatud 5 haavatavust. K\u00f5ige ohtlikum probleem (CVE-2025-23395) v\u00f5imaldab saada root \u00f5igusi s\u00fcsteemis. Parandus on v\u00e4lja antud t\u00e4nase screeni 5.0.1 versiooniga. <\/p>\n
CVE-2025-23395 haavatavus esineb ainult screeni 5.0.0 versioonis, mida tarnitakse Fedora Linuxis, Arch Linuxis, NetBSD-s, OpenBSD-s ja Alpine-s. Debianis, Ubuntu-s, RHEL-is (EPEL 9), Gentoo-s, FreeBSD-s, SUSE\/openSUSE-s ja OpenWrt-s tarnitakse endiselt screeni 4.x versioon. Haavatavuse \u00e4ra kasutamine on v\u00f5imalik s\u00fcsteemides, kus t\u00e4itmisfail screeni installitakse setuid root lipuga, n\u00e4iteks Arch Linuxis ja NetBSD-s. Fedoras installeeritakse utiliit setgid lipuga screeni r\u00fchma \u00f5iguste saamiseks, mis v\u00f5imaldab luua sokette s\u00fcsteemi kataloogis \/run\/screen, piirates teenuse katkestamise r\u00fcnnaku v\u00f5imalusi. <\/p>\n
Haavatavuse p\u00f5hjustab see, et running root \u00f5igustega funktsioon logfile_reopen() k\u00e4ivitatakse enne \u00f5iguste t\u00fchistamist, kuid t\u00f6\u00f6tleb andmeid k\u00e4esoleva mitteprivileegitud kasutaja kontekstis, kes screeni k\u00e4ivitas. Oluline on, et logi algne avamine toimub korrektsete \u00f5iguste t\u00fchistamisega, kuid logifaili uuesti avamisel \u00f5iguste t\u00fchistamist ei toimu. <\/p>\n
Sessiooni logimise re\u017eiimi sissel\u00fclitamise kaudu v\u00f5ib kasutaja saavutada andmete salvestamise faili root \u00f5igustega, samas kui fail v\u00f5ib olla salvestatud kasutaja kodukatalooge. R\u00fcnnak seisneb loodud logifaili kustutamises ja selle asendamises s\u00fcmboolse lingiga, mis osutab s\u00fcsteemi mis tahes failile. Kui fail juba eksisteerib, lisatakse sellesse ekraaniseansi sisu andmed, ilma omanikku muutes. Kui faili ei eksisteeri, luuakse see \u00f5igustega 0644, omanikuks root ja grupp on nagu praegusel kasutajal. <\/p>\n
R\u00fcnnaku algoritm, mis loob faili \/etc\/profile.d\/exploit.sh k\u00e4suga \"chown $USER \/root\": <\/p>\n
\n
Screeni seansi loomine logimise lubamisega $ screen -Logfile $HOME\/screen.log\n
Logifaili eemaldamine ja selle asendamine s\u00fcmboolse lingiga, mis viib faili \/etc\/profile.d\/exploit.sh loomisele $ rm $HOME\/screen.log; ln -s \/etc\/profile.d\/exploit.sh $HOME\/screen.log\n
Tagasi ekraaniseansi juurde ja v\u00e4ljund ekraanile andmed, mis salvestatakse logifaili. $ echo -e \"\nnchown $USER \/root;\"\n
P\u00e4rast seda, kui reaalselt root s\u00fcsteemiga \u00fchendub, k\u00e4ivitatakse skript \/etc\/profile.d\/exploit.sh, mis muudab \/root katalooge kuuluvust. $ ls -lhd \/root drwxr-x\u2014 5 user root 4.0K 30. dets 2020 .\n
Sarnastena on v\u00f5imalik luua sudo konfiguratsioonifailid v\u00f5i lisada k\u00e4sud s\u00fcsteemsete skriptide l\u00f5ppu. <\/ul>\n
CVE-2025-46802 \u2014 TTY seadme haaramine mitme kasutajaga seanssides (kasutaja v\u00f5ib seadmele \/dev\/pts\/1 m\u00e4\u00e4rata \u00f5iguseks crw-rw-rw-). Probleem ilmneb screen 4.x ja 5.x harudes.\n
CVE-2025-46803 \u2014 PTY seadme vaikimisi \u00f5iguste 0622 seadmine, mis lubab kirjutada k\u00f5igil kasutajatel. Probleem ilmneb ainult screen 5.0 harus.\n
CVE-2025-46804 \u2014 teabe leke olemasolevate failide ja kataloogide kohta suletud kataloogides (kui m\u00e4\u00e4rata kataloog soketite jaoks, kasutades keskkonnamuutujat SCREENDIR, kuvab utiliit erinevaid veateateid, mis v\u00f5imaldavad tuvastada, kas failide ja kataloogide nimega on midagi olemas). Probleem ilmneb screen 4.x ja 5.x harudes.\n
CVE-2025-46805 \u2014 v\u00f5istlusolukord SIGCONT ja SIGHUP signaalide saatmisel, mis p\u00f5hjustab teenuse katkestamise. Probleem ilmneb screen 4.x ja 5.x harudes.\n
T\u00f5rkeline strncpy funktsiooni kasutamine (strcpy asendamine strncpy'dega, arvestamata nulls\u00fcmbolite \"\\0\" t\u00f6\u00f6tlemise erinevust), mis toob kaasa krahhi spetsiaalselt kujundatud k\u00e4skude t\u00e4itmisel. Probleem ilmneb ainult screen 5.0 harus. <\/ul>\n
Haavatavused tuvastati GNU screeni koodibaasi auditi k\u00e4igus, mille viis l\u00e4bi SUSE Linuxi jaotise turvaekspertide meeskond. Screeni arendajatele saadeti teave haavatavuste kohta 7. veebruaril, kuid 90 p\u00e4eva jooksul ei suutnud nad k\u00f5igi haavatavuste korral parandusi ette valmistada ja SUSE t\u00f6\u00f6tajatel tuli m\u00f5ningate pat\u0161ide ettevalmistamine ise teha. Auditi viinud teadlaste arvates ei tunne praegused GNU screeni hooldajad projekti koodibaasi piisavalt h\u00e4sti ja ei suuda t\u00e4ielikult lahendada tuvastatud turvaprobleeme. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"