安全研究
安全漏洞
ATerm菜单栏转义序列命令执行漏洞
发布日期:2003-02-24
更新日期:2003-03-04
受影响系统:Aterm Aterm 0.42
描述:
BUGTRAQ ID:
6949
CVE(CAN) ID:
CVE-2003-0024
转义序列(escape sequence)是一系列由ASCII转义字符(0x1B)开始的字符序列,并附带特殊的参数构成,转义序列一般原用于控制显示设备如终端,现在扩展在大多数操作系统中允许多种形式的交互。转义序列可以用于更改文本属性(颜色,宽度),移动鼠标位置,重配置键盘,更新窗口标题,或者操作打印机等。
ATerm终端模拟器的菜单栏由于没有检查用户插入的转义字符,远程攻击者可以利用这个漏洞在菜单条目中插入任意转义序列字符而以执行用户权限执行任意命令。
Aterm支持菜单栏,这个功能允许用户使用菜单配置文件和转义序列来建议下拉菜单,任何用户如果能够显示数据在终端上,就可以修改菜单条目,通过在菜单条目中插入转义序列,可靠导致以执行用户权限在系统上执行任意命令。这类攻击很依靠社会工程学来进行欺骗执行。
<*来源:H D Moore (
sflist@digitaloffense.net)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=104612710031920&w=2
*>
建议:
厂商补丁:
Aterm
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://aterm.sourceforge.net/浏览次数:2769
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |