{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Ranljivost u xterm koja vodi do izvr\u0161avanja koda prilikom obrade odre\u0111enih nizova","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U emulatoru terminala xterm otkrivena je ranjivost (CVE-2022-45063) koja omogu\u0107uje izvr\u0161avanje shell komandi prilikom obrade odre\u0111enih escape sekvenci u terminalu. Za napad je u najjednostavnijem slu\u010daju dovoljno prikazati sadr\u017eaj posebno oblikovane datoteke, na primjer, pomo\u0107u alata cat, ili zalijepiti liniju iz me\u0111uspremnika. printf «\e]50;i\$(touch \/tmp\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Problem je uzrokovan gre\u0161kom u obradi escape sekvence s kodom 50, koja se koristi za postavljanje ili dobivanje parametara fonta. Ako zatra\u017eeni font ne postoji, operacija vra\u0107a ime fonta navedeno u zahtjevu. Kontrolne znakove nije mogu\u0107e izravno umetnuti u ime, ali vra\u0107eni niz mo\u017ee zavr\u0161iti sekvencom «^G», koja u zsh-u, kada je aktivan vi stil ure\u0111ivanja linija, dovodi do izvr\u0161avanja operacije otkrivanja popisa, \u0161to se mo\u017ee iskoristiti za pokretanje komandi bez eksplicitnog pritiska tipke Enter. <\/p>\n
Za uspje\u0161nu eksploataciju ranjivosti, korisnik mora koristiti komandnu ljusku Zsh s preba\u010denim urednikom komandne linije u «vi» re\u017eim (vi-cmd-mode), koji se obi\u010dno ne koristi po defaultu u distribucijama. Problem se tako\u0111er ne manifestira prilikom postavljanja opcija allowWindowOps=false ili allowFontOps=false u xterm-u. Na primjer, opcija allowFontOps=false postavljena je u OpenBSD, Debi\u0430\u043d\u0438 i RHEL, ali se ne primjenjuje po defaultu u Arch Linuxu. <\/p>\n
Sude\u0107i prema popisu promjena i izjavi istra\u017eiva\u010da koji je otkrio problem, ranjivost je ispravljena u izdanju xterm 375, ali prema drugim informacijama, ranjivost se nastavlja manifestirati u xterm 375 koji dolazi s Arch Linux distribucijom. Pra\u0107enje objave ispravki od strane distribucija mo\u017ee se vidjeti na ovim stranicama: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"