कुछ पंक्तियों को संसाधित करते समय xterm में भेद्यता कोड निष्पादन की ओर ले जाती है

एक्सटर्म टर्मिनल एमुलेटर में एक भेद्यता (सीवीई-2022-45063) की पहचान की गई है, जो टर्मिनल में कुछ एस्केप अनुक्रमों को संसाधित करने पर शेल कमांड को निष्पादित करने की अनुमति देता है। सरलतम मामले में किसी हमले के लिए, विशेष रूप से डिज़ाइन की गई फ़ाइल की सामग्री को प्रदर्शित करना पर्याप्त है, उदाहरण के लिए, कैट उपयोगिता का उपयोग करना, या क्लिपबोर्ड से एक पंक्ति चिपकाना। प्रिंटफ "\e]50;i\$(स्पर्श /tmp/हैक-लाइक-इट्स-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063

समस्या फ़ॉन्ट विकल्पों को सेट करने या पुनर्प्राप्त करने के लिए उपयोग किए जाने वाले कोड 50 एस्केप अनुक्रम के प्रबंधन में त्रुटि के कारण होती है। यदि अनुरोधित फ़ॉन्ट मौजूद नहीं है, तो ऑपरेशन अनुरोध में निर्दिष्ट फ़ॉन्ट नाम लौटाता है। आप सीधे नाम में नियंत्रण वर्ण सम्मिलित नहीं कर सकते हैं, लेकिन लौटाई गई स्ट्रिंग को अनुक्रम "^G" के साथ समाप्त किया जा सकता है, जो zsh में, जब vi-स्टाइल लाइन संपादन मोड सक्रिय होता है, तो एक सूची विस्तार ऑपरेशन निष्पादित किया जा सकता है, जो कर सकता है स्पष्ट रूप से Enter कुंजी दबाए बिना कमांड चलाने के लिए उपयोग किया जा सकता है।

भेद्यता का सफलतापूर्वक फायदा उठाने के लिए, उपयोगकर्ता को Zsh कमांड शेल का उपयोग कमांड लाइन एडिटर (vi-cmd-mode) के साथ "vi" मोड पर सेट करना होगा, जो आमतौर पर वितरण में डिफ़ॉल्ट रूप से उपयोग नहीं किया जाता है। समस्या तब भी प्रकट नहीं होती जब xterm सेटिंग्स 'allowWindowOps=false' या 'allowFontOps=false' सेट की जाती हैं। उदाहरण के लिए,allowFontOps=false OpenBSD, Debian और RHEL में सेट है, लेकिन आर्क लिनक्स में डिफ़ॉल्ट रूप से लागू नहीं होता है।

परिवर्तनों की सूची और समस्या की पहचान करने वाले शोधकर्ता के बयान को देखते हुए, xterm 375 रिलीज़ में भेद्यता को ठीक कर दिया गया था, लेकिन अन्य स्रोतों के अनुसार, आर्क लिनक्स से xterm 375 में भेद्यता दिखाई देती रहती है। आप इन पृष्ठों पर वितरण द्वारा सुधारों के प्रकाशन को ट्रैक कर सकते हैं: डेबियन, आरएचईएल, फेडोरा, एसयूएसई, उबंटू, आर्क लिनक्स, ओपनबीएसडी, फ्रीबीएसडी, नेटबीएसडी।

स्रोत: opennet.ru