ភាពងាយរងគ្រោះនៅក្នុង Vim ដែលនាំទៅដល់ការប្រតិបត្តិកូដនៅពេលបើកឯកសារព្យាបាទ

នៅក្នុងកម្មវិធីនិពន្ធអត្ថបទ Vim и ណីវីម បានរកឃើញ ភាពងាយរងគ្រោះ (CVE-2019-12735) ដែលអនុញ្ញាតឱ្យដំណើរការកូដបំពាននៅពេលបើកឯកសារដែលបានរចនាយ៉ាងពិសេស។ បញ្ហាកើតឡើងនៅពេលដែលទម្រង់គំរូលំនាំដើម (“:កំណត់គំរូ”) សកម្ម ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ជម្រើសកែសម្រួលនៅក្នុងឯកសារដែលបានដំណើរការ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ
Vim 8.1.1365 и Neovim 0.3.6.

មានតែជម្រើសមួយចំនួនដែលមានកំណត់ប៉ុណ្ណោះដែលអាចដំឡើងតាមរយៈ modeline។ ប្រសិនបើកន្សោមត្រូវបានបញ្ជាក់ជាតម្លៃជម្រើស វាត្រូវបានប្រតិបត្តិក្នុងរបៀប sandbox ដែលអនុញ្ញាតតែប្រតិបត្តិការសុវត្ថិភាពសាមញ្ញបំផុត។ ក្នុង​ករណី​នេះ ពាក្យ​បញ្ជា​ដែល​ត្រឹមត្រូវ​រួម​បញ្ចូល​ពាក្យ​បញ្ជា “:source” ដែល​អ្នក​អាច​ប្រើ​កម្មវិធី​កែប្រែ “!”។ ដើម្បីដំណើរការពាក្យបញ្ជាបំពានពីឯកសារដែលបានបញ្ជាក់។ ដូច្នេះ ដើម្បី​ប្រតិបត្តិ​កូដ វា​គ្រប់គ្រាន់​ដើម្បី​បង្ហាញ​ក្នុង​បន្ទាត់​គំរូ​សំណង់​មួយ​ដូចជា “set foldexpr=execute('\:source! some_file'):”។ នៅក្នុង Neovim ការហៅ execute ត្រូវបានហាមឃាត់ ប៉ុន្តែ assert_fails អាចត្រូវបានប្រើជំនួសវិញ។

ឧទាហរណ៍ ដើម្បីដំណើរការពាក្យបញ្ជា “uname -a” គ្រាន់តែបើកឯកសារមួយក្នុង Vim ឬ Neovim ដែលបន្ទាត់ទីមួយ ឬចុងក្រោយនិយាយថា៖

:!uname -a||» vi:fen:fdm=expr:fde=asssert_fails("ប្រភព\!\ %"): fdl=0:fdt=”

ក្រុមហ៊ុន “ប្រភព! %" នឹងអានពាក្យបញ្ជាពីឯកសារបច្ចុប្បន្ន ហើយប្រតិបត្តិតាម ":!uname -a" ។ លំដាប់ Escape អាចត្រូវបានប្រើដើម្បីលាក់បន្ទាត់ដែលបានផ្តល់ឱ្យពីលទ្ធផលដោយឧបករណ៍ប្រើប្រាស់ឆ្មា។ ឧទាហរណ៍នៅក្នុងនេះ។ ធ្វើអាជីវកម្មគំរូ នៅពេលបើកឯកសារនៅក្នុង vim ការតភ្ជាប់បណ្តាញត្រូវបានបង្កើតជាមួយនឹងការចូលប្រើសែលទៅកាន់ប្រព័ន្ធរបស់ជនរងគ្រោះ ប៉ុន្តែឯកសារនេះនឹងមិនធ្វើឱ្យមានការសង្ស័យនៅពេលបញ្ចេញទៅកាន់ស្ថានីយដោយប្រើឧបករណ៍ប្រើប្រាស់ឆ្មានោះទេ។

អ្នកអាចពិនិត្យមើលសកម្មភាពនៃទម្រង់ modeline ដោយពាក្យបញ្ជា “:set modeline?”។ ដើម្បីបិទវា អ្នកអាចបន្ថែមបន្ទាត់ "កំណត់ nomodeline" ទៅ vimrc ។ នៅក្នុងការចែកចាយបញ្ហាត្រូវបានជួសជុល អរ, SUSE/openSUSE, Fedora, FreeBSD, គូប៊ុនទូ, Arch លីនុច и ALT. ភាពងាយរងគ្រោះនៅតែមិនត្រូវបានជួសជុលនៅក្នុង ដេបៀន (នៅក្នុង Debian modeline ត្រូវបានបិទតាមលំនាំដើម ដូច្នេះភាពងាយរងគ្រោះមិនបង្ហាញក្នុងស្ថានភាពលំនាំដើមទេ)។

ប្រភព: opennet.ru