{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Vulnerabilit\u00e0 in xterm che porta all'esecuzione di codice durante l'elaborazione di determinate stringhe","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata scoperta una vulnerabilit\u00e0 nell'emulatore di terminale xterm (CVE-2022-45063) che consente l'esecuzione di comandi shell durante l'elaborazione di determinate sequenze di escape nel terminale. Per attuare un attacco, \u00e8 sufficiente stampare sullo schermo il contenuto di un file appositamente creato, ad esempio utilizzando l'utility cat, o incollare una riga dalla clipboard. printf «\e]50;i\$(touch \/tmp\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Il problema \u00e8 causato da un errore nel trattamento della sequenza di escape con codice 50, utilizzata per impostare o ottenere i parametri del font. Se il font richiesto non esiste, l'operazione restituisce il nome del font fornito nella richiesta. Non \u00e8 possibile inserire direttamente caratteri di controllo nel nome, ma la stringa restituita pu\u00f2 essere conclusa con la sequenza «^G», che in zsh, quando il modo di editing delle righe in stile vi \u00e8 attivo, porta all'esecuzione dell'operazione di completamento, che pu\u00f2 essere utilizzata per eseguire comandi senza premere esplicitamente il tasto Invio. <\/p>\n
Per sfruttare con successo la vulnerabilit\u00e0, l'utente deve utilizzare la shell Zsh con l'editor della riga di comando in modalit\u00e0 «vi» (vi-cmd-mode), che di solito non \u00e8 utilizzata di default nelle distribuzioni. Inoltre, il problema non si presenta impostando le opzioni allowWindowOps=false o allowFontOps=false in xterm. Ad esempio, l'impostazione allowFontOps=false \u00e8 attivata in OpenBSD, Debian e RHEL, ma non \u00e8 applicata di default in Arch Linux. <\/p>\n
Dalla lista delle modifiche e dalla dichiarazione del ricercatore che ha identificato il problema, la vulnerabilit\u00e0 \u00e8 stata corretta nella versione xterm 375, ma secondo altre fonti la vulnerabilit\u00e0 continua a manifestarsi nella versione xterm 375 di Arch Linux. Puoi monitorare la pubblicazione delle patch dalle distribuzioni su queste pagine: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"