ভিমের দুর্বলতা যা একটি দূষিত ফাইল খোলার সময় কোড নির্বাহের দিকে নিয়ে যায়

পাঠ্য সম্পাদকদের মধ্যে তেজ и নিওভিম পাওয়া গেছে দুর্বলতা (জন্য CVE-2019-12735), যা একটি বিশেষভাবে ডিজাইন করা ফাইল খোলার সময় নির্বিচারে কোড চালানোর অনুমতি দেয়। ডিফল্ট মডেললাইন মোড (":সেট মডেললাইন") সক্রিয় থাকলে সমস্যাটি ঘটে, যা আপনাকে প্রক্রিয়াকৃত ফাইলে সম্পাদনা বিকল্পগুলিকে সংজ্ঞায়িত করতে দেয়৷ রিলিজে দুর্বলতা স্থির করা হয়েছে
ভিম 8.1.1365 и নিওভিম 0.3.6.

মডেললাইনের মাধ্যমে শুধুমাত্র সীমিত সংখ্যক বিকল্প ইনস্টল করা যেতে পারে। যদি একটি অভিব্যক্তি একটি বিকল্প মান হিসাবে নির্দিষ্ট করা হয়, তবে এটি স্যান্ডবক্স মোডে কার্যকর করা হয়, যা শুধুমাত্র সবচেয়ে সহজ নিরাপদ ক্রিয়াকলাপের অনুমতি দেয়। এই ক্ষেত্রে, বৈধ কমান্ডটিতে ": উৎস" কমান্ড অন্তর্ভুক্ত রয়েছে, যেখানে আপনি "!" পরিবর্তনকারী ব্যবহার করতে পারেন৷ নির্দিষ্ট ফাইল থেকে নির্বিচারে কমান্ড চালানোর জন্য। সুতরাং, কোডটি কার্যকর করার জন্য, মডেল লাইনে একটি নির্মাণ নির্দেশ করা যথেষ্ট যেমন "set foldexpr=execute('\:source! some_file'):"। Neovim-এ, কলিং এক্সিকিউট নিষিদ্ধ, কিন্তু assert_fails এর পরিবর্তে ব্যবহার করা যেতে পারে।

উদাহরণস্বরূপ, "uname -a" কমান্ড চালানোর জন্য, কেবল Vim বা Neovim-এ একটি ফাইল খুলুন যার প্রথম বা শেষ লাইন বলে:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“source\!\%”):fdl=0:fdt=”

কোম্পানির “উৎস! %" বর্তমান ফাইল থেকে কমান্ড পড়বে এবং সেই অনুযায়ী ":!uname -a" চালাবে। ক্যাট ইউটিলিটি দ্বারা আউটপুট থেকে একটি প্রদত্ত লাইন লুকানোর জন্য এস্কেপ সিকোয়েন্স ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, এই প্রোটোটাইপ শোষণ vim-এ একটি ফাইল খোলার সময়, শিকারের সিস্টেমে শেল অ্যাক্সেসের সাথে একটি নেটওয়ার্ক সংযোগ তৈরি করা হয়, কিন্তু ক্যাট ইউটিলিটি ব্যবহার করে টার্মিনালে আউটপুট করার সময় এই ফাইলটি সন্দেহ জাগাবে না।

আপনি ":set modeline?" কমান্ডের সাহায্যে মডেলিন মোডের কার্যকলাপ পরীক্ষা করতে পারেন। এটি নিষ্ক্রিয় করতে, আপনি vimrc এ "সেট নমোডেলাইন" লাইন যোগ করতে পারেন। বিতরণে সমস্যাটি সমাধান করা হয়েছে RHEL, SUSE/openSUSE, ফেডোরা, FreeBSD 'র, উবুন্টু, আর্কিটেকচার লিনাক্স и এবং ALT. দুর্বলতা অপরিবর্তিত রয়ে গেছে ডেবিয়ান (ডেবিয়ান মডেললাইনে ডিফল্টরূপে অক্ষম করা হয়, তাই দুর্বলতা ডিফল্ট অবস্থায় প্রদর্শিত হয় না)।

উত্স: opennet.ru