{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans xterm, entra\u00eenant l'ex\u00e9cution de code lors du traitement de certaines cha\u00eenes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'\u00e9mulateur de terminal xterm (CVE-2022-45063), permettant l'ex\u00e9cution de commandes shell lors du traitement de certaines s\u00e9quences d'\u00e9chappement dans le terminal. Pour attaquer, il suffit dans un cas simple d'afficher le contenu d'un fichier sp\u00e9cialement format\u00e9, par exemple en utilisant l'outil cat, ou d'ins\u00e9rer une ligne depuis le presse-papiers. printf «\e]50;i\$(touch \\\/tmp\\\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Le probl\u00e8me est caus\u00e9 par une erreur dans le traitement de la s\u00e9quence d'\u00e9chappement avec le code 50, utilis\u00e9e pour d\u00e9finir ou obtenir des param\u00e8tres de police. Si la police demand\u00e9e n'existe pas, l'op\u00e9ration retourne le nom de police sp\u00e9cifi\u00e9 dans la requ\u00eate. On ne peut pas ins\u00e9rer directement des caract\u00e8res de contr\u00f4le dans le nom, mais la cha\u00eene retourn\u00e9e peut \u00eatre termin\u00e9e par la s\u00e9quence «^G», qui dans zsh, lorsqu'on utilise le mode d'\u00e9dition de lignes de style vi, entra\u00eene l'ex\u00e9cution d'une op\u00e9ration de liste d\u00e9roulante, ce qui peut \u00eatre utilis\u00e9 pour ex\u00e9cuter des commandes sans appuyer explicitement sur la touche Entr\u00e9e. <\/p>\n
Pour exploiter avec succ\u00e8s la vuln\u00e9rabilit\u00e9, l'utilisateur doit utiliser le shell Zsh avec l'\u00e9diteur de ligne de commande en mode «vi» (vi-cmd-mode), qui n'est g\u00e9n\u00e9ralement pas activ\u00e9 par d\u00e9faut dans les distributions. Le probl\u00e8me ne se manifeste \u00e9galement pas lorsque les options allowWindowOps=false ou allowFontOps=false sont d\u00e9finies dans xterm. Par exemple, l'option allowFontOps=false est utilis\u00e9e dans OpenBSD, Debian et RHEL, mais n'est pas appliqu\u00e9e par d\u00e9faut dans Arch Linux. <\/p>\n
D'apr\u00e8s le changelog et la d\u00e9claration du chercheur ayant identifi\u00e9 le probl\u00e8me, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la version xterm 375, mais selon d'autres informations, la vuln\u00e9rabilit\u00e9 continue de se manifester dans xterm 375 de la distribution Arch Linux. Vous pouvez suivre la publication des correctifs par les distributions sur ces pages : Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"