დაუცველობა Vim-ში, რომელიც იწვევს კოდის შესრულებას, როდესაც იხსნება მავნე ფაილი

ტექსტის რედაქტორებში ვიმ и ნეოვიმი ნაპოვნია დაუცველობა (CVE-2019-12735), რომელიც საშუალებას აძლევს თვითნებური კოდის შესრულებას სპეციალურად შექმნილი ფაილის გახსნისას. პრობლემა ჩნდება, როდესაც ნაგულისხმევი მოდელის რეჟიმი (“:set modeline”) არის აქტიური, რაც საშუალებას გაძლევთ განსაზღვროთ რედაქტირების პარამეტრები დამუშავებულ ფაილში. დაუცველობა დაფიქსირდა გამოშვებებში
Vim 8.1.1365 и ნეოვიმი 0.3.6.

მოდელის საშუალებით შესაძლებელია მხოლოდ შეზღუდული რაოდენობის ოფციების დაყენება. თუ გამონათქვამი მითითებულია, როგორც ოფციონის მნიშვნელობა, ის შესრულებულია sandbox რეჟიმში, რაც იძლევა მხოლოდ უმარტივეს უსაფრთხო ოპერაციებს. ამ შემთხვევაში, მოქმედი ბრძანება მოიცავს ბრძანებას „:source“, რომელშიც შეგიძლიათ გამოიყენოთ „!“ მოდიფიკატორი. თვითნებური ბრძანებების გაშვება მითითებული ფაილიდან. ამრიგად, კოდის შესასრულებლად საკმარისია მოდელის ხაზში მიუთითოთ ისეთი კონსტრუქცია, როგორიცაა „set foldexpr=execute('\:source! some_file'):“. Neovim-ში execute-ის გამოძახება აკრძალულია, მაგრამ მის ნაცვლად შეიძლება გამოყენებულ იქნას assert_fails.

მაგალითად, "uname -a" ბრძანების გასაშვებად, უბრალოდ გახსენით ფაილი Vim-ში ან Neovim-ში, რომლის პირველი ან ბოლო ხაზი ამბობს:

:!უნამე -ა||» vi:fen:fdm=expr:fde=assert_fails("source\!\ \%"):fdl=0:fdt="

კომპანია „წყარო! %" წაიკითხავს ბრძანებებს მიმდინარე ფაილიდან და შესაბამისად შეასრულებს ":!uname -a". Escape sequences შეიძლება გამოყენებულ იქნას cat utility-ის მიერ მოცემული ხაზის გამოსავლიდან დასამალად. მაგალითად, ამ ექსპლუატაციის პროტოტიპი vim-ში ფაილის გახსნისას იქმნება ქსელური კავშირი მსხვერპლის სისტემაში ჭურვის წვდომით, მაგრამ ეს ფაილი არ გამოიწვევს ეჭვს ტერმინალში cat უტილიტის გამოყენებით.

მოდელის რეჟიმის აქტივობის შემოწმება შეგიძლიათ ბრძანებით „:set modeline?“. მის გასათიშად, შეგიძლიათ დაამატოთ ხაზი "set nomodeline" vimrc-ს. დისტრიბუციებში პრობლემა მოგვარებულია rhel, SUSE/openSUSE, Fedora, FreeBSD, Ubuntu, Arch Linux и ALT. მოწყვლადობა რჩება გამოუსწორებელი Debian (Debian-ში modeline გამორთულია ნაგულისხმევად, ამიტომ დაუცველობა არ გამოჩნდება ნაგულისხმევ მდგომარეობაში).

წყარო: opennet.ru