{"id":124670,"date":"2025-05-13T03:05:07","date_gmt":"2025-05-13T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2025-05-13T03:05:07","modified_gmt":"2025-05-13T01:05:07","slug":"uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Kwetsbaarheid in GNU screen die het mogelijk maakt code uit te voeren met root-rechten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de consolevensterbeheerder (terminalmultiplexer) GNU screen, die een multi-window interface in de console biedt, zijn 5 kwetsbaarheden ontdekt. Het meest kritieke probleem (CVE-2025-23395) stelt een aanvaller in staat root-rechten op het systeem te verkrijgen. De oplossing is opgenomen in de release van vandaag, screen 5.0.1. <\/p>\n
De kwetsbaarheid CVE-2025-23395 komt alleen voor in de branch screen 5.0.0, die wordt geleverd met Fedora Linux, Arch Linux, NetBSD, OpenBSD en Alpine. In Debian, Ubuntu, RHEL (EPEL 9), Gentoo, FreeBSD, SUSE\/openSUSE en OpenWrt blijft de branch screen 4.x beschikbaar. Exploitatie van de kwetsbaarheid is mogelijk in systemen die het uitvoerbare bestand screen met de setuid root-vlag installeren, zoals in Arch Linux en NetBSD. In Fedora wordt het hulpprogramma ge\u00efnstalleerd met de setgid-vlag om de rechten van de screen-groep te verkrijgen, waarmee sockets in de systeemcatalogus \/run\/screen kunnen worden geplaatst, wat de mogelijkheden voor een denial-of-service-aanval beperkt. <\/p>\n
De kwetsbaarheid wordt veroorzaakt doordat de functie logfile_reopen() wordt uitgevoerd met root-rechten v\u00f3\u00f3r het terugzetten van de privileges, maar gegevens verwerkt worden in de context van de mappen van de huidige niet-bevoegde gebruiker die screen heeft opgestart. Opmerkelijk is dat de eerste opening van het logboek correct plaatsvindt met terugzetting van de privileges, maar bij het opnieuw openen van het logboek wordt deze terugzetting niet uitgevoerd. <\/p>\n
Door manipulaties met het inschakelen van de logging-modus kan de gebruiker gegevens in een bestand met root-rechten laten opslaan, terwijl het bestand zelf in de home directory van de gebruiker kan worden bewaard. De aanval houdt in dat het gemaakte logbestand wordt verwijderd en vervangen door een symbolische link die naar elk bestand in het systeem wijst. Als het bestand al bestaat, worden gegevens over de inhoud van de schermsessie zonder wijziging van de eigenaar aan dit bestand toegevoegd. Als het bestand niet bestaat, wordt het gemaakt met rechten 0644, eigenaar root en groep zoals die van de huidige gebruiker. <\/p>\n
Het aanvalsalgoritme dat een bestand \/etc\/profile.d\/exploit.sh maakt met het commando \u00abchown $USER \/root\u00bb: <\/p>\n
\n
Een screen-sessie aanmaken met het inschakelen van logging $ screen -Logfile $HOME\/screen.log\n
De toetscombinatie Ctrl-a-H indrukken om logging in te schakelen.\n
Het logbestand verwijderen en vervangen door een symbolische link, wat leidt tot het maken van het bestand \/etc\/profile.d\/exploit.sh $ rm $HOME\/screen.log; ln -s \/etc\/profile.d\/exploit.sh $HOME\/screen.log\n
Terugkeren naar de schermsessie en de gegevens die naar het logbestand worden geschreven, op het scherm weergeven. $ echo -e \u00ab\nchown $USER \/root;\u00bb\n
Zodra de echte root verbinding maakt met het systeem, zal het script \/etc\/profile.d\/exploit.sh worden uitgevoerd, dat de eigenaar van de map \/root zal wijzigen. $ ls -lhd \/root drwxr-x\u2014 5 user root 4.0K 30 dec 2020 .\n
Op dezelfde manier kunnen configuratiebestanden voor sudo worden aangemaakt of kunnen opdrachten aan het einde van systeemscripts worden toegevoegd. <\/ul>\n
Minder gevaarlijke kwetsbaarheden in screen: <\/p>\n
\n
CVE-2025-46802 \u2014 afluisteren van TTY-apparaten in meerdere gebruikerssessies (de gebruiker kan rechten crw-rw-rw- voor het apparaat \/dev\/pts\/1 verkrijgen). Het probleem doet zich voor in de versies van screen 4.x en 5.x.\n
CVE-2025-46803 \u2014 standaardrechten 0622 op het PTY-apparaat, waardoor elke gebruiker kan schrijven. Het probleem doet zich alleen voor in de versie van screen 5.0.\n
CVE-2025-46804 \u2014 informatielekkage over de aanwezigheid van bestanden en mappen in gesloten mappen (door een map voor sockets op te geven met behulp van de omgevingsvariabele SCREENDIR, geeft de utility verschillende foutmeldingen die duiden op de aanwezigheid van bestanden en mappen met die naam). Het probleem doet zich voor in de versies van screen 4.x en 5.x.\n
CVE-2025-46805 \u2014 raceconditie bij het verzenden van SIGCONT en SIGHUP signalen, wat leidt tot een denial of service. Het probleem doet zich voor in de versies van screen 4.x en 5.x.\n
Onjuist gebruik van de functie strncpy (vervanging van strcpy door strncpy zonder rekening te houden met de verschillen in de verwerking van null-tekens \u00ab\u00bb), wat leidt tot een crash bij het uitvoeren van speciaal opgemaakte commando's. Het probleem doet zich alleen voor in de versie van screen 5.0. <\/ul>\n
De kwetsbaarheden zijn ontdekt tijdens een audit van de codebasis van GNU screen, uitgevoerd door het team dat verantwoordelijk is voor de beveiliging van de SUSE Linux-distributie. Informatie over de kwetsbaarheid is op 7 februari naar de ontwikkelaars van screen gestuurd, maar binnen de gestelde termijn van 90 dagen konden ze geen oplossingen voor alle kwetsbaarheden voorbereiden, en de medewerkers van SUSE moesten sommige patches zelf maken. Volgens de onderzoekers die de audit uitvoerden, zijn de huidige beheerders van GNU screen niet goed genoeg bekend met de codebasis van het project en zijn ze niet in staat om de geconstateerde beveiligingsproblemen volledig te begrijpen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"