악성 파일을 열 때 코드 실행으로 이어지는 Vim의 취약점

텍스트 편집기에서 정력 и 네오빔 녹이다 취약점 (CVE-2019-12735)을 사용하면 특별히 설계된 파일을 열 때 임의의 코드가 실행될 수 있습니다. 문제는 처리된 파일에서 편집 옵션을 정의할 수 있는 기본 모델라인 모드(":set modeline")가 활성화되어 있을 때 발생합니다. 릴리스에서 수정된 취약점
빔 8.1.1365 и 네오빔 0.3.6.

제한된 수의 옵션만 modeline을 통해 설치할 수 있습니다. 옵션 값으로 표현식을 지정하면 가장 간단한 안전 작업만 허용하는 샌드박스 모드로 실행됩니다. 이 경우 유효한 명령에는 "!" 수정자를 사용할 수 있는 ":source" 명령이 포함됩니다. 지정된 파일에서 임의의 명령을 실행합니다. 따라서 코드를 실행하려면 모델라인 줄에 "setfoldexpr=execute('\:source!some_file'):"과 같은 구성을 표시하는 것으로 충분합니다. Neovim에서는 Execute 호출이 금지되어 있지만 대신 Assert_fails를 사용할 수 있습니다.

예를 들어, "uname -a" 명령을 실행하려면 Vim 또는 Neovim에서 첫 번째 또는 마지막 줄에 다음과 같은 파일을 열면 됩니다.

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“소스\!\ \%”):fdl=0:fdt=”

회사 “소스! %"는 현재 파일에서 명령을 읽고 그에 따라 ":!uname -a"를 실행합니다. 이스케이프 시퀀스를 사용하면 cat 유틸리티의 출력에서 ​​특정 행을 숨길 수 있습니다. 예를 들어, 이 프로토타입을 악용하다 vim에서 파일을 열면 피해자 시스템에 대한 쉘 액세스를 통해 네트워크 연결이 생성되지만, 이 파일은 cat 유틸리티를 사용하여 터미널에 출력할 때 의심을 불러일으키지 않습니다.

“:set modeline?” 명령을 사용하여 모델린 모드의 활동을 확인할 수 있습니다. 이를 비활성화하려면 vimrc에 "set nomodeline" 줄을 추가하면 됩니다. 배포판에서 문제가 해결되었습니다. RHEL, 수세/오픈수세, 페도라, FreeBSD의, Ubuntu, 아치 리눅스 и ALT. 취약점은 아직 패치되지 않은 상태로 남아 있습니다. 데비안 (Debian에서는 modeline이 기본적으로 비활성화되어 있으므로 취약점은 기본 상태로 나타나지 않습니다.)

출처 : opennet.ru