פגיעות ב-xterm שמובילה לביצוע קוד בעת עיבוד מחרוזות מסוימות

זוהתה פגיעות (CVE-2022-45063) באמולטור המסוף xterm, המאפשר לבצע פקודות מעטפת כאשר רצפי בריחה מסוימים מעובדים בטרמינל. להתקפה במקרה הפשוט ביותר, מספיק להציג את התוכן של קובץ שתוכנן במיוחד, למשל, באמצעות כלי השירות לחתול, או להדביק שורה מהלוח. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063

הבעיה נגרמת משגיאה בטיפול ברצף הבריחה של קוד 50 המשמש להגדרה או אחזור של אפשרויות גופנים. אם הגופן המבוקש אינו קיים, הפעולה מחזירה את שם הגופן שצוין בבקשה. לא ניתן להכניס ישירות תווי שליטה לשם, אך ניתן לסיים את המחרוזת המוחזרת ברצף "^G", אשר ב-zsh, כאשר מצב עריכת שורה בסגנון vi פעיל, גורם לביצוע פעולת הרחבת רשימה, אשר יכולה לשמש להפעלת פקודות מבלי ללחוץ במפורש על מקש Enter.

כדי לנצל בהצלחה את הפגיעות, המשתמש חייב להשתמש במעטפת הפקודה Zsh כאשר עורך שורת הפקודה (vi-cmd-mode) מוגדר למצב "vi", שבדרך כלל אינו בשימוש כברירת מחדל בהפצות. הבעיה גם לא מופיעה כאשר הגדרות xterm allowWindowOps=false או allowFontOps=false מוגדרות. לדוגמה, allowFontOps=false מוגדר על OpenBSD, Debian ו-RHEL, אך אינו מוחל כברירת מחדל על Arch Linux.

אם לשפוט לפי רשימת השינויים והצהרת החוקר שזיהה את הבעיה, הפגיעות תוקנה במהדורת xterm 375, אך לפי מקורות אחרים, הפגיעות ממשיכה להופיע ב-xterm 375 מ- Arch Linux. אתה יכול לעקוב אחר פרסום התיקונים לפי הפצות בדפים אלה: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

מקור: OpenNet.ru