{"id":136698,"date":"2025-06-16T03:05:09","date_gmt":"2025-06-16T01:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere"},"modified":"2025-06-16T03:05:09","modified_gmt":"2025-06-16T01:05:09","slug":"uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","title":{"rendered":"Dob\u00ebsia n\u00eb KDE Konsole q\u00eb lejon ekzekutimin e kodit kur hapet nj\u00eb faqe n\u00eb shfletues","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
N\u00eb projektin n\u00eb zhvillim KDE, emulatori i terminalit Konsole ka zbuluar nj\u00eb dob\u00ebsi (CVE-2025-49091) q\u00eb lejon ekzekutimin e kodit n\u00eb sistem kur hapet nj\u00eb faqe e formatuar posa\u00e7\u00ebrisht n\u00eb shfletues. <\/p>\n
P\u00ebr Konsole, n\u00eb KDE regjistrohet p\u00ebr default sh\u00ebrbimi KTelnetService (ktelnetservice6.desktop), i cili lidh p\u00ebrpunuesit e URL-s\u00eb telnet:\/\/, rlogin:\/\/ dhe ssh:\/\/ t\u00eb hapura n\u00eb shfletues. Kur p\u00ebrpunohen k\u00ebto skema n\u00eb emulatorin e terminalit, aktivizohen mjetet telnet, rlogin dhe ssh, t\u00eb cilave u jepet rruga e caktuar n\u00eb lidhje. <\/p>\n
Vulnerabiliteti shkaktohet nga fakti se kur n\u00eb sistem nuk \u00ebsht\u00eb instaluar utilitari telnet, rlogin ose ssh, Konsole, kur thirret menaxheri p\u00ebrkat\u00ebs i URL-s\u00eb, nis interpretuesin e komandave bash. P\u00ebr shembull, n\u00ebse telnet mungon, kur hapim n\u00eb shfletuesin lidhjen \u00abtelnet:\/\/\/proc\/self\/cwd\/Downloads\/evil\u00bb n\u00eb Konsole do t\u00eb niste \u00ab\/bin\/bash \/proc\/self\/cwd\/Downloads\/evil\u00bb. Po ashtu, mund t\u00eb realizohet nj\u00eb sulm ndaj menaxher\u00ebve rlogin:\/\/ dhe ssh:\/\/ n\u00eb munges\u00eb t\u00eb utilitar\u00ebve rlogin dhe ssh n\u00eb sistem. <\/p>\n
Ekspluatimi i vulnerabiliteteve shoq\u00ebrohet me faktin se n\u00eb konfigurimin e paracaktuar, versionet moderne t\u00eb Firefox dhe Chrome automatikisht ruajn\u00eb skedar\u00ebt e iniciuar p\u00ebr shkarkim pa e pyetur p\u00ebrdoruesin, duke treguar vet\u00ebm nj\u00eb njoftim p\u00ebr p\u00ebrfundimin e shkarkimit. N\u00eb Firefox, kjo sjellje mund t\u00eb \u00e7aktivizohet duke vendosur opsionin \u00abAlways ask you where to save files\u00bb n\u00eb faqen e konfiguratorit \u00abGeneral > Files and Applications\u00bb. N\u00eb p\u00ebrgjith\u00ebsi, skedar\u00ebt ruhen n\u00eb katalogun ~\/Downloads, p\u00ebr t\u00eb cilin, pa e ditur emrin e p\u00ebrdoruesit aktual, mund t\u00eb referohemi p\u00ebrmes rrug\u00ebs s\u00eb skedarit \u00ab\/proc\/self\/cwd\/Downloads\/\u00bb. <\/p>\n
Më poshtë është një shembull i kodit JavaScript, i cili, kur ekzekutohet në shfletuesin në mjediset KDE me Konsole, do të ekzekutojë komandat «echo «Hello world»; touch \/tmp\/foobar» për përdoruesin (në shembull ato janë të koduara në stringun «data:;base64,ZWNobyAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==»). Kodi i propozuar formon një lidhje me të dhëna të integruara, simulat klikimin mbi këtë lidhje dhe ridrejton përdoruesin në URL-në «telnet:\/\/…». Për të punuar në Chrome, duhet të ndryshoni emrin e skedarit në lidhje në evil.txt, pasi Chrome automatikisht shton përfundimin txt. <html> <head> <script type=»text\/javascript»> function downloadAndRedirect() { const anchor = document.createElement(‘a’); anchor.href = «data:;base64,ZWNobyAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==»; anchor.download = ‘evil’; document.body.appendChild(anchor); anchor.click(); document.body.removeChild(anchor); setTimeout(() => { window.location.href = «telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil»; }, 1000); } <\/script> <\/head> <body onload="»downloadAndRedirect()»"> <\/body> <\/html> <\/p>\n
N\u00eb Firefox dhe Chrome, kur p\u00ebrpiqeni t\u00eb kaloni p\u00ebrmes lidhjes \u00abtelnet:\/\/\u00bb, me parazgjedhje do t\u00eb shfaqet nj\u00eb k\u00ebrkes\u00eb p\u00ebr konfirmimin e veprimit nga ana e p\u00ebrdoruesit. N\u00ebse pranohet, KTelnetService do t\u00eb niste komand\u00ebn: \/usr\/bin\/konsole \u2014noclose -e telnet \/proc\/self\/cwd\/Downloads\/evil <\/p>\n
N\u00ebse nuk ka utilitarin telnet n\u00eb sistem, Konsole do t\u00eb kthehet n\u00eb ekzekutimin e bash n\u00eb vend t\u00eb telnet, duke kaluar argumentin e dh\u00ebn\u00eb fillimisht n\u00eb komand\u00eb. <\/p>\n
Problemi \u00ebsht\u00eb zgjidhur n\u00eb versionin Konsole 25.04.2, i p\u00ebrfshir\u00eb n\u00eb p\u00ebrdit\u00ebsimin KDE Gear 25.04.2. Mund t\u00eb ndiqni zgjidhjen e t\u00eb dh\u00ebnave t\u00eb ndjeshm\u00ebris\u00eb n\u00eb shp\u00ebrndarjet e m\u00ebposhtme: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch, FreeBSD. Si rruge alternative p\u00ebr t\u00eb bllokuar ndjeshm\u00ebrin\u00eb, mund t\u00eb instaloni utilitat telnet, rlogin dhe ssh ose t\u00eb hiqni skedarin \/usr\/share\/applications\/ktelnetservice6.desktop. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"