Vim'i haavatavus, mis võib põhjustada koodi täitmist pahatahtliku faili avamisel

Tekstiredaktorites Vim ja Neovim leitud haavatavus (CVE-2019-12735), mis võimaldab täitmist juhuslikku koodi, kui avatakse spetsiaalselt loodud fail. Probleem ilmneb vaikimisi lubatud modeline režiimi („:set modeline”) aktiivsuse korral, mis võimaldab määrata töötavas failis redigeerimise võimalusi. Rünnakuvõime on likvideeritud väljalaskes
Vim 8.1.1365 ja Neovim 0.3.6.

Modeline'i kaudu on lubatud määrata ainult piiratud hulga võimalusi. Kui võimaluse väärtuseks on antud väljend, siis see täidetakse santi režiimis, mis lubab kasutada ainult kõige lihtsamaid ohutuid toiminguid. Siiski kuulub lubatud hulka käsk „:source”, kus saab kasutada modifikaatorit „!”, et käivitada juhuslikke käske näidatud failist. Seega on koodi täitmiseks piisav, kui modeline'i real on struktuur, mis näeb välja nagu „set foldexpr=execute(‘\:source! some_file’):”. Neovimis on execute'i kutsumine keelatud, kuid selle asemel võib kasutada assert_fails.

Näiteks käsk „uname -a” täitmiseks on lihtsalt piisav avada Vim või Neovim fail, mille esimene või viimane rida on märgitud:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(«source\!\ \%»):fdl=0:fdt=»

Käsk «source! %» loeb käsklusi jooksval failil ja vastavalt täidab «:!uname -a». Cat utiliitide väljundi varjamiseks võidakse kasutada escape-järjestusi. Näiteks, selle tekstiga utiliseeritud prototüübiga, faili avamisel vim'is luuakse võrguühendus shell-priipääsuga ohvri süsteemi, kuid see fail ei tekita suspicion cat utiliidi väljundis.

Modeline režiimi aktiivsust saab kontrollida käsuga «:set modeline?». Vimrc'is saab selle väljalülitamiseks lisada rea «set nomodeline». Jaotistes on probleem eemaldatud RHEL, SUSE/openSUSE, Fedora, FreeBSD, Ubuntu, Arch Linuxis ja ALT. Haavatavust ei ole parandatud Debian (Debian'is on modeline vaikimisi välja lülitatud, seega vaikimisi olekus haavatavus ei ilminga).

Allikas: opennet.ru