פגיעות ב-Vim שמובילה לביצוע קוד בעת פתיחת קובץ זדוני

בעורכי טקסט מֶרֶץ и נובים מצאתי פגיעות (CVE-2019-12735), המאפשר להפעיל קוד שרירותי בעת פתיחת קובץ שתוכנן במיוחד. הבעיה מתרחשת כאשר מצב ברירת המחדל של modeline (": set modeline") פעיל, המאפשר לך להגדיר אפשרויות עריכה בקובץ המעובד. פגיעות תוקנה במהדורות
Vim 8.1.1365 и נאבים 0.3.6.

ניתן להתקין רק מספר מוגבל של אפשרויות באמצעות modeline. אם ביטוי מצוין כערך אופציה, הוא מבוצע במצב ארגז חול, המאפשר רק את הפעולות הבטוחות הפשוטות ביותר. במקרה זה, הפקודה החוקית כוללת את הפקודה ":source", שבה אתה יכול להשתמש במשנה "!". כדי להפעיל פקודות שרירותיות מהקובץ שצוין. לפיכך, כדי להפעיל את הקוד, מספיק לציין בשורת המודל בנייה כמו "set foldexpr=execute('\:source! some_file'):". ב-Neovim אסור לקרוא ל-execute, אך במקום זאת ניתן להשתמש ב-assert_fails.

לדוגמה, כדי להפעיל את הפקודה "uname -a", פשוט פתח קובץ ב-Vim או Neovim שהשורה הראשונה או האחרונה שלו אומרת:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“source\!\ \%”):fdl=0:fdt=”

החברה "מקור! %" יקרא את הפקודות מהקובץ הנוכחי ובהתאם לכך יבצע את ":!uname -a". ניתן להשתמש ברצפי בריחה כדי להסתיר שורה נתונה מהפלט של כלי השירות לחתול. למשל, בזה לנצל אב טיפוס בעת פתיחת קובץ ב-vim, נוצר חיבור רשת עם גישת מעטפת למערכת של הקורבן, אך קובץ זה לא יעורר חשד בעת הפלט למסוף באמצעות כלי השירות cat.

אתה יכול לבדוק את הפעילות של מצב modeline עם הפקודה ":set modeline?". כדי להשבית אותו, אתה יכול להוסיף את השורה "set nomodeline" ל-vimrc. בהפצות הבעיה מתוקנת ב רהל, SUSE/openSUSE, פדורה, FreeBSD, אובונטו, Arch Linux и ALT. הפגיעות נשארת ללא תיקון דביאן (בדגם Debian מושבת כברירת מחדל, כך שהפגיעות לא מופיעה במצב ברירת המחדל).

מקור: OpenNet.ru