ചില ലൈനുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂഷനിലേക്ക് നയിക്കുന്ന xterm ലെ അപകടസാധ്യത

xterm ടെർമിനൽ എമുലേറ്ററിൽ ഒരു ദുർബലത (CVE-2022-45063) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ടെർമിനലിൽ ചില എസ്കേപ്പ് സീക്വൻസുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഷെൽ കമാൻഡുകൾ നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. ലളിതമായ സാഹചര്യത്തിൽ ഒരു ആക്രമണത്തിന്, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫയലിന്റെ ഉള്ളടക്കങ്ങൾ പ്രദർശിപ്പിക്കാൻ ഇത് മതിയാകും, ഉദാഹരണത്തിന്, ക്യാറ്റ് യൂട്ടിലിറ്റി ഉപയോഗിച്ച്, അല്ലെങ്കിൽ ക്ലിപ്പ്ബോർഡിൽ നിന്ന് ഒരു ലൈൻ ഒട്ടിക്കുക. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063

ഫോണ്ട് ഓപ്‌ഷനുകൾ സജ്ജീകരിക്കുന്നതിനോ വീണ്ടെടുക്കുന്നതിനോ ഉപയോഗിക്കുന്ന കോഡ് 50 എസ്‌കേപ്പ് സീക്വൻസ് കൈകാര്യം ചെയ്യുന്നതിലെ പിശകാണ് പ്രശ്‌നത്തിന് കാരണം. അഭ്യർത്ഥിച്ച ഫോണ്ട് നിലവിലില്ലെങ്കിൽ, അഭ്യർത്ഥനയിൽ വ്യക്തമാക്കിയ ഫോണ്ട് നാമം പ്രവർത്തനം നൽകുന്നു. നിങ്ങൾക്ക് നേരിട്ട് പേരിലേക്ക് കൺട്രോൾ ക്യാരക്ടറുകൾ ചേർക്കാൻ കഴിയില്ല, എന്നാൽ തിരിച്ചുവന്ന സ്ട്രിംഗ് "^G" എന്ന ക്രമം ഉപയോഗിച്ച് അവസാനിപ്പിക്കാം, അത് zsh-ൽ, vi-style ലൈൻ എഡിറ്റിംഗ് മോഡ് സജീവമാകുമ്പോൾ, ഒരു ലിസ്റ്റ് വിപുലീകരണ പ്രവർത്തനം നടത്തുന്നതിന് കാരണമാകുന്നു. എന്റർ കീ വ്യക്തമായി അമർത്താതെ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു.

അപകടസാധ്യത വിജയകരമായി പ്രയോജനപ്പെടുത്തുന്നതിന്, ഉപയോക്താവ് "vi" മോഡിലേക്ക് സജ്ജമാക്കിയ കമാൻഡ് ലൈൻ എഡിറ്റർ (vi-cmd-mode) ഉള്ള Zsh കമാൻഡ് ഷെൽ ഉപയോഗിക്കണം, ഇത് സാധാരണയായി വിതരണങ്ങളിൽ സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കാറില്ല. xterm ക്രമീകരണങ്ങൾ allowWindowOps=false അല്ലെങ്കിൽ allowFontOps=false സജ്ജീകരിച്ചിരിക്കുമ്പോഴും പ്രശ്നം ദൃശ്യമാകില്ല. ഉദാഹരണത്തിന്, openBSD, Debian, RHEL എന്നിവയിൽ allowFontOps=false സജ്ജീകരിച്ചിരിക്കുന്നു, എന്നാൽ ആർച്ച് ലിനക്സിൽ ഡിഫോൾട്ടായി പ്രയോഗിക്കില്ല.

മാറ്റങ്ങളുടെ പട്ടികയും പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകന്റെ പ്രസ്താവനയും വിലയിരുത്തിയാൽ, xterm 375 റിലീസിൽ കേടുപാടുകൾ പരിഹരിച്ചു, എന്നാൽ മറ്റ് ഉറവിടങ്ങൾ അനുസരിച്ച്, ആർച്ച് ലിനക്സിൽ നിന്നുള്ള xterm 375-ൽ ഈ കേടുപാടുകൾ തുടർന്നും ദൃശ്യമാകുന്നു. ഡെബിയൻ, ആർഎച്ച്ഇഎൽ, ഫെഡോറ, എസ്യുഎസ്ഇ, ഉബുണ്ടു, ആർച്ച് ലിനക്സ്, ഓപ്പൺബിഎസ്ഡി, ഫ്രീബിഎസ്ഡി, നെറ്റ്ബിഎസ്ഡി എന്നീ പേജുകളിലെ ഡിസ്ട്രിബ്യൂഷനുകൾ വഴി നിങ്ങൾക്ക് പരിഹാരങ്ങളുടെ പ്രസിദ്ധീകരണം ട്രാക്ക് ചെയ്യാം.

അവലംബം: opennet.ru