{"id":136698,"date":"2025-06-16T03:05:09","date_gmt":"2025-06-16T01:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere"},"modified":"2025-06-16T03:05:09","modified_gmt":"2025-06-16T01:05:09","slug":"uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","title":{"rendered":"KDE Konsole haavatavus, mis v\u00f5imaldab koodi k\u00e4ivitada, kui avada leht brauseris.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
KDE arendatavast projektist leiti terminali emulaatoris Konsole haavatavus (CVE-2025-49091), mis v\u00f5imaldab koodi s\u00fcsteemis t\u00e4itmist, kui brauseris avatakse spetsiaalselt kujundatud leht. <\/p>\n
KDE-s registreeritakse Konsole jaoks vaikimisi teenus KTelnetService (ktelnetservice6.desktop), mis \u00fchendab telnet:\/\/, rlogin:\/\/ ja ssh:\/\/ URL-skeemide t\u00f6\u00f6tlejate. Nende skeemide t\u00f6\u00f6tlemisel terminali emulaatoris k\u00e4ivitatakse telnet, rlogin ja ssh utiliidid, millele edastatakse viidatud link. <\/p>\n
Haavatavus tuleneb asjaolust, et juhul, kui s\u00fcsteemis ei ole paigaldatud t\u00f6\u00f6riistu telnet, rlogin v\u00f5i ssh, k\u00e4ivitab Konsole vastava URL-k\u00e4sitlera, kutsudes esile bash-k\u00e4skluste interpreteerijat. N\u00e4iteks, kui telnet puudub ja avatakse brauseris link 'telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil', k\u00e4ivitub Konsole'is '\/bin\/bash \/proc\/self\/cwd\/Downloads\/evil'. Sarnaselt on v\u00f5imalik r\u00fcnnata rlogin:\/\/ ja ssh:\/\/ k\u00e4sitlejaid, kui s\u00fcsteemis ei ole rlogin ja ssh t\u00f6\u00f6riistu. <\/p>\n
Haavatavuste kasutamine on seotud sellega, et kaasaegsete Firefoxi ja Chrome'i vaikeseadetega salvestatakse automaatselt allalaadimise eest vastutavad failid ilma kasutajalt k\u00fcsimise, vaid ainult allalaadimise toimumise teadete n\u00e4itamiseta. Firefoxis saab sellise k\u00e4itumise keelata, muutes seadistust 'Always ask you where to save files' konfiguratsiooni lehelt 'General > Files and Applications'. T\u00fc\u00fcpiliselt salvestatakse failid katalooge ~\/Downloads, millele teadmata praeguse kasutaja nime saab viidata failiteele '\/proc\/self\/cwd\/Downloads\/'. <\/p>\n
Allpool on näidis JavaScript-i koodist, mille täitmisel brauseris KDE keskkondades koos Konsole'iga täidetakse kasutaja käsud „echo „Hello world”; touch \/tmp\/foobar” (näites on need kodeeritud stringis „data:;base64,ZWNobyAiIkhlbGxvIHdvcmxkIiB0b3VjaCAvdG1wL2ZvYm9hcg==”). Ettepanekut kood loob lingi integreeritud andmetega, simuleerib sellele lingile klikkimist ja suunab kasutaja URL-ile „telnet:\/\/…”. Chrome'is töötamiseks tuleb lingi failinime muuta evil.txt-ks, kuna Chrome lisab automaatselt tegumile laiendi txt. <html> <head> <script type=»text\/javascript»> function downloadAndRedirect() { const anchor = document.createElement(‘a’); anchor.href = «data:;base64,ZWNobyAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==»; anchor.download = ‘evil’; document.body.appendChild(anchor); anchor.click(); document.body.removeChild(anchor); setTimeout(() => { window.location.href = «telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil»; }, 1000); } <\/script> <\/head> <body onload="»downloadAndRedirect()»"> <\/body> <\/html> <\/p>\n
Firefoxis ja Chromes, kui proovite avada linki 'telnet:\/\/', kuvatakse vaikimisi kasutajalt tegevuse kinnitamiseks k\u00fcsimus. Kui n\u00f5ustuda, t\u00e4idab KTelnetService k\u00e4su: '\/usr\/bin\/konsole \u2014noclose -e telnet \/proc\/self\/cwd\/Downloads\/evil'. <\/p>\n
Kui s\u00fcsteemis ei ole telnet utiliiti, siis Konsole kukub tagasi bash'i k\u00e4ivitamise peale telnet'i asemel, edastades algselt k\u00e4skluses nimetatud argumendi. <\/p>\n
Probleem on lahendatud versioonis Konsole 25.04.2, mis kuulub KDE Gear 25.04.2 uuendusse. Haavatavuse k\u00f5rvaldamise j\u00e4lgimiseks jaotustes saab j\u00e4lgida j\u00e4rgmisi lehti: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch, FreeBSD. Haavatavuse blokeerimiseks saab kasutada telnet, rlogin ja ssh utiliite v\u00f5i eemaldada fail \/usr\/share\/applications\/ktelnetservice6.desktop. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"