{"id":105528,"date":"2022-11-12T15:36:44","date_gmt":"2022-11-12T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok"},"modified":"2022-11-12T15:36:44","modified_gmt":"2022-11-12T13:36:44","slug":"uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-xterm-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-opredelyonnyh-strok","title":{"rendered":"S\u00e5rbarhet i xterm som g\u00f6r det m\u00f6jligt att k\u00f6ra kod vid behandling av vissa rader","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En terminalemulatorn xterm har det uppt\u00e4ckts en s\u00e5rbarhet (CVE-2022-45063) som m\u00f6jligg\u00f6r exekvering av shell-kommandon vid behandling av specifika escape-sekvenser. F\u00f6r att utf\u00f6ra en attack r\u00e4cker det i enklaste fall att visa inneh\u00e5llet fr\u00e5n en specifikt utformad fil, till exempel med hj\u00e4lp av kommandot cat, eller att klistra in en rad fr\u00e5n urklippet. printf «\e]50;i\$(touch \/tmp\/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 <\/p>\n
Problemet orsakas av ett fel vid behandling av escape-sekvensen med kod 50, som anv\u00e4nds f\u00f6r att st\u00e4lla in eller f\u00e5 parametrar f\u00f6r teckensnitt. Om det beg\u00e4rda teckensnittet inte finns, returnerar operationen det namn som angivits i beg\u00e4ran. Kontrolltecken kan inte direkt infogas i namnet, men den returnerade str\u00e4ngen kan avslutas med sekvensen «^G», som i zsh, n\u00e4r redigeringsl\u00e4get i vi-stil \u00e4r aktivt, g\u00f6r att listan \u00f6ppnas, vilket kan anv\u00e4ndas f\u00f6r att k\u00f6ra kommandon utan att explicit trycka p\u00e5 Enter-tangenten. <\/p>\n
F\u00f6r att effektivt utnyttja s\u00e5rbarheten m\u00e5ste anv\u00e4ndaren anv\u00e4nda kommandotolken Zsh med kommandoredigeraren i «vi»-l\u00e4ge (vi-cmd-mode), vilket vanligtvis inte anv\u00e4nds som standard i distributioner. Problemet visar sig dessutom inte n\u00e4r inst\u00e4llningarna allowWindowOps=false eller allowFontOps=false st\u00e4lls in i xterm. Till exempel st\u00e4lls allowFontOps=false in i OpenBSD, Debian och RHEL, men till\u00e4mpas inte som standard i Arch Linux. <\/p>\n
Enligt \u00e4ndringslistan och uttalandet fr\u00e5n den forskare som uppt\u00e4ckte problemet har s\u00e5rbarheten \u00e5tg\u00e4rdats i xterm-version 375, men enligt andra uppgifter kvarst\u00e5r s\u00e5rbarheten i xterm 375 som ing\u00e5r i Arch Linux. Du kan h\u00e5lla dig informerad om publiceringen av patches av distributionerna p\u00e5 f\u00f6ljande sidor: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"