વિમમાં નબળાઈ જે દૂષિત ફાઇલ ખોલતી વખતે કોડ એક્ઝેક્યુશન તરફ દોરી જાય છે

ટેક્સ્ટ એડિટર્સમાં આવેશ и નિયોવિમ મળી નબળાઈ (CVE-2019-12735), જે ખાસ ડિઝાઇન કરેલી ફાઇલ ખોલતી વખતે આર્બિટરી કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. જ્યારે ડિફૉલ્ટ મોડલાઇન મોડ (":સેટ મોડલાઇન") સક્રિય હોય ત્યારે સમસ્યા થાય છે, જે તમને પ્રોસેસ્ડ ફાઇલમાં સંપાદન વિકલ્પોને વ્યાખ્યાયિત કરવાની મંજૂરી આપે છે. રીલીઝમાં નબળાઈ નિશ્ચિત છે
વિમ 8.1.1365 и નિયોવિમ 0.3.6.

મોડલાઇન દ્વારા ફક્ત મર્યાદિત સંખ્યામાં વિકલ્પો ઇન્સ્ટોલ કરી શકાય છે. જો કોઈ અભિવ્યક્તિ વિકલ્પ મૂલ્ય તરીકે નિર્દિષ્ટ કરવામાં આવે છે, તો તે સેન્ડબોક્સ મોડમાં ચલાવવામાં આવે છે, જે ફક્ત સૌથી સરળ સલામત કામગીરીને મંજૂરી આપે છે. આ કિસ્સામાં, માન્ય આદેશમાં “:સ્રોત” આદેશનો સમાવેશ થાય છે, જેમાં તમે “!” મોડિફાયરનો ઉપયોગ કરી શકો છો. ઉલ્લેખિત ફાઇલમાંથી મનસ્વી આદેશો ચલાવવા માટે. આમ, કોડને એક્ઝિક્યુટ કરવા માટે, મોડેલ લાઇનમાં "set foldexpr=execute('\:source! some_file'):" જેવું બાંધકામ દર્શાવવું પૂરતું છે. Neovim માં, કૉલિંગ એક્ઝિક્યુટ પ્રતિબંધિત છે, પરંતુ તેના બદલે assert_fails નો ઉપયોગ કરી શકાય છે.

ઉદાહરણ તરીકે, "uname -a" આદેશ ચલાવવા માટે, ફક્ત Vim અથવા Neovim માં ફાઇલ ખોલો જેની પ્રથમ અથવા છેલ્લી લાઇન કહે છે:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“સ્રોત\!\%”):fdl=0:fdt=”

કંપની “સ્રોત! %" વર્તમાન ફાઇલમાંથી આદેશો વાંચશે અને તે મુજબ ":!uname -a" ને એક્ઝિક્યુટ કરશે. એસ્કેપ સિક્વન્સનો ઉપયોગ કેટ યુટિલિટી દ્વારા આપેલ લાઇનને આઉટપુટમાંથી છુપાવવા માટે કરી શકાય છે. ઉદાહરણ તરીકે, આમાં પ્રોટોટાઇપનો ઉપયોગ કરો વિમમાં ફાઇલ ખોલતી વખતે, પીડિતની સિસ્ટમમાં શેલ એક્સેસ સાથે નેટવર્ક કનેક્શન બનાવવામાં આવે છે, પરંતુ જ્યારે કેટ યુટિલિટીનો ઉપયોગ કરીને ટર્મિનલ પર આઉટપુટ કરવામાં આવે ત્યારે આ ફાઇલ શંકા પેદા કરશે નહીં.

તમે ":set modeline?" આદેશ વડે મોડલાઇન મોડની પ્રવૃત્તિ ચકાસી શકો છો. તેને નિષ્ક્રિય કરવા માટે, તમે vimrc માં "સેટ નોમોડલાઇન" લાઇન ઉમેરી શકો છો. વિતરણોમાં, સમસ્યામાં સુધારેલ છે આરએચએલ, SUSE/openSUSE, Fedora, ફ્રીબીએસડી, ઉબુન્ટુ, આર્ક લિનક્સ и ALT. માં નબળાઈ અનપેચ્ડ રહે છે ડેબિયન (ડેબિયન મોડલાઇનમાં ડિફૉલ્ટ રૂપે અક્ષમ છે, તેથી નબળાઈ ડિફૉલ્ટ સ્થિતિમાં દેખાતી નથી).

સોર્સ: opennet.ru