{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"Vulnerabilidade no xterm que leva \u00e0 execu\u00e7\u00e3o de c\u00f3digo ao processar determinadas strings","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi encontrada uma vulnerabilidade no emulador de terminal xterm (CVE-2022-45063), que permite a execu\u00e7\u00e3o de comandos shell ao processar certas sequ\u00eancias de escape no terminal. Para realizar o ataque, basta exibir no terminal o conte\u00fado de um arquivo especialmente formatado, por exemplo, usando o utilit\u00e1rio cat, ou colar uma linha da \u00e1rea de transfer\u00eancia. printf «\e]50;i\$(touch\\\/tmp\\\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
O problema \u00e9 causado por um erro no processamento da sequ\u00eancia de escape com o c\u00f3digo 50, usada para definir ou obter par\u00e2metros de fonte. Se a fonte solicitada n\u00e3o existir, a opera\u00e7\u00e3o retorna o nome da fonte especificado na solicita\u00e7\u00e3o. N\u00e3o se pode inserir caracteres de controle diretamente no nome, mas a string retornada pode ser finalizada com a sequ\u00eancia «^G», que, no zsh, quando o modo de edi\u00e7\u00e3o de linha em estilo vi est\u00e1 ativo, leva \u00e0 execu\u00e7\u00e3o da opera\u00e7\u00e3o de expans\u00e3o de lista, permitindo iniciar comandos sem pressionar explicitamente a tecla Enter. <\/p>\n
Para explorar a vulnerabilidade com sucesso, o usu\u00e1rio deve utilizar uma shell Zsh com o editor de linha de comando definido para o modo «vi» (vi-cmd-mode), que normalmente n\u00e3o \u00e9 usado por padr\u00e3o nas distribui\u00e7\u00f5es. O problema tamb\u00e9m n\u00e3o se manifesta quando as configura\u00e7\u00f5es allowWindowOps=false ou allowFontOps=false s\u00e3o definidas no xterm. Por exemplo, a configura\u00e7\u00e3o allowFontOps=false \u00e9 aplicada no OpenBSD, Debian e RHEL, mas n\u00e3o \u00e9 utilizada por padr\u00e3o no Arch Linux. <\/p>\n
De acordo com a lista de altera\u00e7\u00f5es e a declara\u00e7\u00e3o do pesquisador que descobriu o problema, a vulnerabilidade foi corrigida na vers\u00e3o 375 do xterm, mas, segundo outras fontes, a vulnerabilidade ainda se manifesta no xterm 375 da Arch Linux. \u00c9 poss\u00edvel acompanhar a publica\u00e7\u00e3o de corre\u00e7\u00f5es pelas distribui\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"