{"id":124670,"date":"2025-05-13T03:05:07","date_gmt":"2025-05-13T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2025-05-13T03:05:07","modified_gmt":"2025-05-13T01:05:07","slug":"uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"S\u00e5rbarhet i GNU screen som m\u00f6jligg\u00f6r exekvering av kod med root-r\u00e4ttigheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I terminalf\u00f6nsterhanteraren (multiplexer) GNU screen, som erbjuder ett flervalsgr\u00e4nssnitt i konsolen, har 5 s\u00e5rbarheter identifierats. Det mest allvarliga problemet (CVE-2025-23395) m\u00f6jligg\u00f6r att f\u00e5 root-r\u00e4ttigheter i systemet. \u00c5tg\u00e4rden \u00e4r inaktiverad i dagens utg\u00e5va av screen 5.0.1. <\/p>\n
S\u00e5rbarheten CVE-2025-23395 upptr\u00e4der endast i versionen screen 5.0.0, som levereras med Fedora Linux, Arch Linux, NetBSD, OpenBSD och Alpine. I Debian, Ubuntu, RHEL (EPEL 9), Gentoo, FreeBSD, SUSE\/openSUSE och OpenWrt forts\u00e4tter man att leverera versionen screen 4.x. Utnyttjande av s\u00e5rbarheten \u00e4r m\u00f6jligt i system som installerar exekverbara filer av screen med setuid-root-flagga, som i Arch Linux och NetBSD. I Fedora installeras verktyget med setgid-flagga f\u00f6r att f\u00e5 r\u00e4ttigheter f\u00f6r screen-gruppen, vilket g\u00f6r det m\u00f6jligt att placera sockets i systemkatalogen \/run\/screen, vilket begr\u00e4nsar m\u00f6jligheterna f\u00f6r en denial-of-service-attack. <\/p>\n
S\u00e5rbarheten orsakas av att funktionen logfile_reopen() k\u00f6rs med root-r\u00e4ttigheter innan privilegierna har avbrutits, men hanterar data i kontexten av kataloger f\u00f6r den nuvarande oprivilegierade anv\u00e4ndaren som k\u00f6rde screen. Det \u00e4r v\u00e4rt att notera att den initiala \u00f6ppningen av loggen g\u00f6rs med korrekt privilegieborttagning, men vid \u00e5ter\u00f6ppning av loggfiler sker ingen privilegieborttagning. <\/p>\n
Genom manipulation av aktiveringen av sessionens inneh\u00e5llsloggning kan en anv\u00e4ndare uppn\u00e5 att skriva data till en fil med root-r\u00e4ttigheter, medan filen kan sparas i anv\u00e4ndarens hemkatalog. Attacken g\u00e5r ut p\u00e5 att ta bort den skapade loggfilen och ers\u00e4tta den med en symbolisk l\u00e4nk som pekar p\u00e5 vilken fil som helst i systemet. Om filen redan finns kommer data fr\u00e5n sk\u00e4rminneh\u00e5llet i screen-sessionen att l\u00e4ggas till utan att \u00e4gander\u00e4ttigheten \u00e4ndras. Om filen inte finns kommer den att skapas med r\u00e4ttigheterna 0644, \u00e4gare som root och grupp som den aktuella anv\u00e4ndaren. <\/p>\n
Attackalgoritmen som skapar filen \/etc\/profile.d\/exploit.sh med kommandot \"chown $USER \/root\": <\/p>\n
\n
Skapa en screen-session med aktiverad loggning $ screen -Logfile $HOME\/screen.log\n
Tryck p\u00e5 tangentkombinationen Ctrl-a-H f\u00f6r att aktivera loggningen.\n
Ta bort loggfilen och ers\u00e4tt den med en symbolisk l\u00e4nk som leder till skapandet av filen \/etc\/profile.d\/exploit.sh $ rm $HOME\/screen.log; ln -s \/etc\/profile.d\/exploit.sh $HOME\/screen.log\n
\u00c5terv\u00e4nd till screen-sessionen och skriv ut data som kommer att sparas i loggfilen. $ echo -e \"\nchown $USER \/root;\"\n
N\u00e4r den verkliga root-anv\u00e4ndaren ansluter till systemet k\u00f6rs skriptet \/etc\/profile.d\/exploit.sh, som \u00e4ndrar \u00e4garen f\u00f6r katalogen \/root. $ ls -lhd \/root drwxr-x\u2014 5 user root 4.0K Dec 30 2020 .\n
P\u00e5 liknande s\u00e4tt kan konfigurationsfiler f\u00f6r sudo skapas eller kommandon l\u00e4ggas till i slutet av systemskrifterna. <\/ul>\n
Mindre farliga s\u00e5rbarheter i screen: <\/p>\n
\n
CVE-2025-46802 \u2014 f\u00e5ngst av TTY-enheten i flersessioner (anv\u00e4ndaren kan uppn\u00e5 att st\u00e4lla in r\u00e4ttigheterna crw-rw-rw- f\u00f6r enheten \/dev\/pts\/1). Problemet upptr\u00e4der i versionerna screen 4.x och 5.x.\n
CVE-2025-46803 \u2014 standardinst\u00e4llning av r\u00e4ttigheterna 0622 p\u00e5 PTY-enheten, vilket till\u00e5ter alla anv\u00e4ndare att skriva. Problemet upptr\u00e4der endast i versionen screen 5.0.\n
CVE-2025-46804 \u2014 l\u00e4cka av information om f\u00f6rekomsten av filer och kataloger i dolda kataloger (n\u00e4r man anger en katalog f\u00f6r socketar, anv\u00e4nder milj\u00f6variabeln SCREENDIR, ger verktyget olika felmeddelanden som indikerar f\u00f6rekomsten av filer och kataloger med det angivna namnet). Problemet upptr\u00e4der i versionerna screen 4.x och 5.x.\n
CVE-2025-46805 \u2014 t\u00e4vlingsf\u00f6rh\u00e5llandena vid s\u00e4ndning av SIGCONT och SIGHUP-signaler, vilket leder till avbrott i tj\u00e4nsten. Problemet upptr\u00e4der i versionerna screen 4.x och 5.x.\n
Felaktig anv\u00e4ndning av funktionen strncpy (ers\u00e4ttning av strcpy med strncpy utan att ta h\u00e4nsyn till skillnader i hanteringen av nollsymboler \"\\0\"), vilket leder till krasch vid exekvering av speciellt utformade kommandon. Problemet upptr\u00e4der endast i versionen screen 5.0. <\/ul>\n
S\u00e5rbarheterna uppt\u00e4cktes under en granskning av kodbasen f\u00f6r GNU screen, utf\u00f6rd av teamet som ansvarar f\u00f6r s\u00e4kerheten i SUSE Linux-distributionen. Informationen om s\u00e5rbarheterna skickades till utvecklarna av screen den 7 februari, men under de tilldelade 90 dagarna kunde de inte f\u00f6rbereda korrigeringar f\u00f6r alla s\u00e5rbarheter, vilket tvingade SUSE:s anst\u00e4llda att f\u00f6rbereda vissa patchar sj\u00e4lva. Enligt forskarna som genomf\u00f6rde granskningen har de nuvarande underh\u00e5llarna av GNU screen inte tillr\u00e4cklig k\u00e4nnedom om kodbasen f\u00f6r projektet och kan inte helt f\u00f6rst\u00e5 de identifierade s\u00e4kerhetsproblemen. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"