{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Kw vulnerability in xterm, leidend tot code-executie bij het verwerken van bepaalde strings","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de terminalemulator xterm is een kwetsbaarheid ontdekt (CVE-2022-45063) die het mogelijk maakt om shell-opdrachten uit te voeren bij het verwerken van bepaalde escape-sequenties in de terminal. Voor een eenvoudige aanval is het voldoende om de inhoud van een speciaal opgemaakt bestand op het scherm weer te geven, bijvoorbeeld met de cat-tool, of een regel uit het klembord in te voegen. printf «\e]50;i\$(touch \\\/tmp\\\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Het probleem wordt veroorzaakt door een fout bij het verwerken van de escape-sequentie met code 50, die wordt gebruikt voor het instellen of verkrijgen van lettertypeparameters. Als het gevraagde lettertype niet bestaat, retourneert de operatie de naam van het gevraagde lettertype. Directe controlekarakters kunnen niet in de naam worden ingevoegd, maar de geretourneerde string kan worden afgesloten met de sequentie «^G», die in zsh, wanneer de lijnbewerkingsmodus in vi-stijl actief is, leidt tot het uitvoeren van de lijstfunctie, wat kan worden gebruikt om opdrachten uit te voeren zonder de Enter-toets expliciet in te drukken. <\/p>\n
Voor een succesvolle exploitatie van de kwetsbaarheid moet de gebruiker de Zsh-opdrachtregelinterpreter gebruiken met de opdrachtentechnicus in de «vi»-modus (vi-cmd-mode), die meestal niet standaard is ingeschakeld in distributies. Het probleem doet zich ook niet voor als in xterm de instellingen allowWindowOps=false of allowFontOps=false zijn ingesteld. Bijvoorbeeld, de instelling allowFontOps=false is ingesteld in OpenBSD, Debian en RHEL, maar is niet standaard ingeschakeld in Arch Linux. <\/p>\n
Volgens de changelog en de verklaring van de onderzoeker die het probleem heeft ontdekt, is de kwetsbaarheid verholpen in release xterm 375, maar uit andere bronnen blijkt dat de kwetsbaarheid blijft bestaan in xterm 375 van Arch Linux. Updates over de uitgifte van patches door distributies kunnen worden gevolgd op deze pagina's: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"