ភាពងាយរងគ្រោះនៅក្នុង LibreOffice ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលបើកឯកសារព្យាបាទ

នៅក្នុងឈុតការិយាល័យ LibreOffice កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-9848) ដែលអាចត្រូវបានប្រើដើម្បីប្រតិបត្តិកូដបំពាននៅពេលបើកឯកសារដែលរៀបចំដោយអ្នកវាយប្រហារ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីសមាសធាតុ LibreLogo ដែលត្រូវបានរចនាឡើងសម្រាប់ការបង្រៀនសរសេរកម្មវិធី និងបញ្ចូលគំនូរវ៉ិចទ័រ បកប្រែប្រតិបត្តិការរបស់វាទៅជាកូដ Python ។ ជាមួយនឹងសមត្ថភាពក្នុងការប្រតិបត្តិសេចក្តីណែនាំ LibreLogo អ្នកវាយប្រហារអាចបណ្តាលឱ្យកូដ Python ណាមួយដើម្បីប្រតិបត្តិក្នុងបរិបទនៃសម័យអ្នកប្រើប្រាស់បច្ចុប្បន្នដោយប្រើពាក្យបញ្ជា "រត់" ដែលផ្តល់នៅក្នុង LibreLogo ។ ពី Python ដោយប្រើមុខងារ system() អ្នកអាចហៅពាក្យបញ្ជាប្រព័ន្ធតាមអំពើចិត្ត។

LibreLogo គឺជាសមាសភាគស្រេចចិត្ត ប៉ុន្តែ LibreOffice តាមលំនាំដើមផ្តល់នូវម៉ាក្រូដែលអនុញ្ញាតឱ្យអ្នកហៅ LibreLogo និងមិនតម្រូវឱ្យមានការបញ្ជាក់ពីប្រតិបត្តិការ និងមិនបង្ហាញការព្រមាន សូម្បីតែនៅពេលដែលរបៀបការពារម៉ាក្រូអតិបរមាត្រូវបានបើក (ជ្រើសរើសកម្រិត "ខ្ពស់ណាស់" )
ដើម្បីវាយប្រហារ អ្នកអាចភ្ជាប់ម៉ាក្រូបែបនេះទៅនឹងកម្មវិធីដោះស្រាយព្រឹត្តិការណ៍ដែលត្រូវបានកេះ ឧទាហរណ៍ នៅពេលដែលទស្សន៍ទ្រនិចកណ្ដុរត្រូវបានដាក់នៅលើតំបន់ជាក់លាក់មួយ ឬនៅពេលដែលការផ្តោតអារម្មណ៍បញ្ចូលត្រូវបានធ្វើឱ្យសកម្មនៅលើឯកសារ (ព្រឹត្តិការណ៍ onFocus) ។ ជាលទ្ធផល នៅពេលបើកឯកសារដែលរៀបចំដោយអ្នកវាយប្រហារ វាអាចសម្រេចបាននូវការប្រតិបត្តិលាក់កូដ Python ដែលអ្នកប្រើប្រាស់មិនស្គាល់។ ឧទាហរណ៍ ក្នុងឧទាហរណ៍ការកេងប្រវ័ញ្ចដែលបានបង្ហាញ នៅពេលបើកឯកសារ ការគណនាប្រព័ន្ធត្រូវបានបើកដំណើរការដោយគ្មានការព្រមាន។

ភាពងាយរងគ្រោះត្រូវបានជួសជុលដោយស្ងាត់ស្ងៀមនៅក្នុងការអាប់ដេត LibreOffice 6.2.5 ដែលបានចេញផ្សាយនៅថ្ងៃទី 1 ខែកក្កដា ប៉ុន្តែដូចដែលវាបានប្រែក្លាយ បញ្ហាមិនត្រូវបានលុបចោលទាំងស្រុងនោះទេ (មានតែការហៅ LibreLogo ពីម៉ាក្រូប៉ុណ្ណោះដែលត្រូវបានរារាំង) និង នៅតែមិនត្រូវបានកែតម្រូវ វ៉ិចទ័រវាយប្រហារផ្សេងទៀត។ លើសពីនេះទៀតបញ្ហាមិនត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ 6.1.6 ដែលត្រូវបានណែនាំសម្រាប់អ្នកប្រើប្រាស់សហគ្រាស។ ភាពងាយរងគ្រោះត្រូវបានគ្រោងនឹងជួសជុលទាំងស្រុងនៅក្នុងការចេញផ្សាយ LibreOffice 6.3 ដែលរំពឹងទុកនៅសប្តាហ៍ក្រោយ។ រហូតទាល់តែការអាប់ដេតពេញលេញត្រូវបានចេញផ្សាយ អ្នកប្រើប្រាស់ត្រូវបានណែនាំឱ្យបិទសមាសធាតុ LibreLogo យ៉ាងច្បាស់លាស់ ដែលអាចរកបានតាមលំនាំដើមនៅក្នុងការចែកចាយជាច្រើន។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលដោយផ្នែក ដេបៀន, Fedora, SUSE/openSUSE и គូប៊ុនទូ.

ប្រភព: opennet.ru