विम में भेद्यता जो दुर्भावनापूर्ण फ़ाइल खोलने पर कोड निष्पादन की ओर ले जाती है

पाठ संपादकों में शक्ति и नवोिम पाया भेद्यता (CVE-2019-12735), जो विशेष रूप से डिज़ाइन की गई फ़ाइल खोलते समय मनमाने कोड को निष्पादित करने की अनुमति देता है। समस्या तब होती है जब डिफ़ॉल्ट मॉडलाइन मोड (":सेट मॉडलाइन") सक्रिय होता है, जो आपको संसाधित फ़ाइल में संपादन विकल्पों को परिभाषित करने की अनुमति देता है। रिलीज़ में भेद्यता तय की गई
विम 8.1.1365 и नियोविम 0.3.6.

मॉडलाइन के माध्यम से केवल सीमित संख्या में विकल्प स्थापित किए जा सकते हैं। यदि किसी अभिव्यक्ति को विकल्प मान के रूप में निर्दिष्ट किया गया है, तो इसे सैंडबॉक्स मोड में निष्पादित किया जाता है, जो केवल सबसे सरल सुरक्षित संचालन की अनुमति देता है। इस मामले में, वैध कमांड में ":स्रोत" कमांड शामिल है, जिसमें आप "!" संशोधक का उपयोग कर सकते हैं। निर्दिष्ट फ़ाइल से मनमाना आदेश चलाने के लिए। इस प्रकार, कोड को निष्पादित करने के लिए, मॉडल लाइन में "setfoldexpr=execute('\:source! some_file'):" जैसे निर्माण को इंगित करना पर्याप्त है। नियोविम में, एक्ज़ीक्यूट को कॉल करना प्रतिबंधित है, लेकिन इसके बजायassert_fails का उपयोग किया जा सकता है।

उदाहरण के लिए, "uname -a" कमांड चलाने के लिए, बस विम या नियोविम में एक फ़ाइल खोलें जिसकी पहली या आखिरी पंक्ति कहती है:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“source\!\ \%”):fdl=0:fdt=”

कंपनी “स्रोत! %" वर्तमान फ़ाइल से कमांड पढ़ेगा और तदनुसार ":!uname -a" निष्पादित करेगा। कैट यूटिलिटी द्वारा आउटपुट से दी गई लाइन को छिपाने के लिए एस्केप सीक्वेंस का उपयोग किया जा सकता है। उदाहरण के लिए, इसमें प्रोटोटाइप का शोषण करें विम में फ़ाइल खोलते समय, पीड़ित के सिस्टम तक शेल एक्सेस के साथ एक नेटवर्क कनेक्शन बनाया जाता है, लेकिन कैट यूटिलिटी का उपयोग करके टर्मिनल पर आउटपुट करते समय यह फ़ाइल संदेह पैदा नहीं करेगी।

आप "सेट मॉडलिन?" कमांड के साथ मॉडलिन मोड की गतिविधि की जांच कर सकते हैं। इसे अक्षम करने के लिए, आप vimrc में "सेट नोमॉडलाइन" लाइन जोड़ सकते हैं। वितरण में समस्या का समाधान हो गया है RHEL, एसयूएसई/ओपनएसयूएसई, फेडोरा, FreeBSD, Ubuntu, आर्क लिनक्स и एएलटी. भेद्यता बरकरार रहती है डेबियन (डेबियन में मॉडलाइन डिफ़ॉल्ट रूप से अक्षम है, इसलिए भेद्यता डिफ़ॉल्ट स्थिति में प्रकट नहीं होती है)।

स्रोत: opennet.ru