कमजोरी जसले तपाईंलाई अन्य व्यक्तिको टर्मिनलहरूमा एस्केप अनुक्रमहरू प्रतिस्थापन गर्न अनुमति दिन्छ

भित्ताको उपयोगितामा एउटा जोखिम (CVE-2024-28085) पहिचान गरिएको छ, जुन util-linux प्याकेजमा आपूर्ति गरिएको छ र टर्मिनलहरूमा सन्देशहरू पठाउनको लागि हो, जसले भाग्ने क्रमहरू हेरफेर गरेर अन्य प्रयोगकर्ताहरूको टर्मिनलहरूमा आक्रमण गर्न अनुमति दिन्छ। समस्या भित्ता उपयोगिताले इनपुट स्ट्रिममा एस्केप अनुक्रमहरू अवरुद्ध गर्ने तर कमाण्ड लाइन आर्गुमेन्टहरूमा त्यसो नगरेको कारणले गर्दा, आक्रमणकर्तालाई अन्य प्रयोगकर्ताहरूको टर्मिनलहरूमा एस्केप अनुक्रमहरूबाट बच्न अनुमति दिँदै।

उदाहरणका लागि, 'wall $(printf "\033[33mHI")' कार्यान्वयन गरेर तपाईंले "HI" लाई पहेंलोमा छाप्न सक्नुहुन्छ। एस्केप अनुक्रमहरू प्रयोग गरेर जसले तपाईंलाई स्क्रिनमा पोइन्टर सार्न, खाली गर्न र सामग्री बदल्न अनुमति दिन्छ, तपाईंले अर्को प्रयोगकर्ताको टर्मिनलमा sudo पासवर्ड प्रम्प्ट देखाउँदै अनुकरण गर्न सक्नुहुन्छ। यदि प्रयोगकर्ताले चाल याद गर्दैन र आफ्नो पासवर्ड प्रविष्ट गर्दछ भने, पासवर्ड एक अस्तित्वहीन आदेशको रूपमा इनपुट इतिहासमा देखा पर्नेछ (वास्तवमा, प्रयोगकर्ताले आदेशको सट्टा आदेश लाइनमा आफ्नो पासवर्ड प्रविष्ट गर्नेछ)। "\033[3A" // कर्सरलाई 3 रेखाहरू माथि सार्नुहोस् "\033[K" // अघिल्लो आउटपुट मेटाउनुहोस् "[sudo] पासवर्ड a_user को लागी:" // एउटा डमी sudo अनुरोध प्रदर्शन गर्नुहोस् "\033[?25l" / / इनपुट लुकाउन पृष्ठभूमि रङ सेट गर्नुहोस् "\033[38;2;48;10;36m"

जब चेतावनी जारी गरिन्छ कि प्रविष्ट गरिएको आदेश फेला परेन, धेरै वितरणहरूले /usr/lib/command-not-found ह्यान्डलर चलाउँछन्, जसले हराएको आदेश समावेश भएको प्याकेज पहिचान गर्ने प्रयास गर्दछ र यसलाई स्थापना गर्न सकिन्छ कि भनेर संकेत प्रदान गर्दछ। । समस्या यो हो कि जब कमाण्ड-नट-फाउन्ड ह्यान्डलर सुरु हुन्छ, एक अस्तित्वहीन आदेशलाई कमाण्ड लाइन प्यारामिटरको रूपमा पास गरिन्छ, जुन प्रणालीमा प्रक्रियाहरू हेर्दा देखिन्छ (उदाहरणका लागि, स्थापना नगरिएको उपयोगिता चलाउन प्रयास गर्दा। "xsnow", "/usr" प्रक्रियाहरूको सूचीमा देखिनेछ /lib/command-not-found - xsnow")। तदनुसार, आक्रमणकारीले चलिरहेको प्रक्रियाहरू निगरानी गर्न सक्छ (उदाहरणका लागि, भविष्यवाणी गरिएको PID नम्बरको लागि "/proc/$pid/cmdline" को घटनाको विश्लेषण गरेर) र कमाण्ड लाइनमा पीडितले प्रविष्ट गरेको पासवर्ड निर्धारण गर्न सक्छ।

प्रयोगकर्तालाई काल्पनिक sudo प्रम्प्टको जवाफमा पासवर्ड प्रविष्ट गर्नको लागि, एउटा चाल प्रस्ताव गरिएको छ, जसको सार भनेको प्रक्रियाहरूको सूचीमा sudo उपयोगिताको वास्तविक सुरुवात ट्र्याक गर्नु हो, यसलाई पूरा हुनको लागि पर्खनुहोस्, र त्यस पछि तुरुन्तै "पर्खाल" मार्फत आक्रमण गर्नुहोस्। एस्केप अनुक्रमहरू हेरफेर गरेर, आक्रमणकर्ताले sudo को वास्तविक कार्यान्वयन पछि बोगस पासवर्ड पुन: प्रविष्टि प्रम्प्टको साथ सन्देश बदल्न सक्छ। पीडितले पासवर्ड प्रविष्ट गर्दा गल्ती गरेको सोच्न सक्छ र "कमान्ड-नट-फाउन्ड" ह्यान्डलरको तर्कमा पासवर्ड प्रकट गर्दै दोस्रो पटक पासवर्ड प्रविष्ट गर्नुहोस्।

सफल आक्रमणको लागि "mesg" मोडलाई "y" मा सेट गर्न आवश्यक छ, जुन Ubuntu, Debian र CentOS/RHEL मा पूर्वनिर्धारित रूपमा सेट गरिएको छ। आक्रमणलाई Ubuntu 22.04 मा gnome-terminal को प्रयोग गरेर यसको पूर्वनिर्धारित कन्फिगरेसनमा प्रदर्शन गरिएको छ। डेबियनमा, आक्रमण गाह्रो छ, किनकि "कमान्ड-नट-फेला पारेको" ह्यान्डलर वितरणमा पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन, र CentOS/RHEL मा आक्रमणले काम गर्दैन, किनकि पर्खाल उपयोगिता setgid झण्डा बिना स्थापना गरिएको छ र गर्छ। अन्य मानिसहरूको टर्मिनलहरूमा पहुँच छैन। विन्डोज-टर्मिनल प्रयोग गर्दा, क्लिपबोर्डको सामग्री परिवर्तन गर्न आक्रमण परिमार्जन गर्न सकिन्छ।

2013 रिलीजले भित्ता कमाण्ड लाइनमा सन्देश निर्दिष्ट गर्ने क्षमता थपेपछि 2.24 देखि util-linux प्याकेजमा भेद्यता अवस्थित छ, तर एस्केप अनुक्रमहरू सफा गर्न बिर्सियो। util-linux 2.40 को हिजोको रिलीजमा भेद्यताको लागि समाधान समावेश गरिएको छ। यो उल्लेखनीय छ कि जब util-linux 2.39 को रिलीज मा जोखिम समाधान गर्न कोशिस गर्दै, अर्को समान जोखिम पहिचान गरिएको थियो, जसले लोकेल को हेरफेर मार्फत नियन्त्रण वर्ण को प्रतिस्थापन अनुमति दिन्छ।

स्रोत: opennet.ru