ക്ഷുദ്രകരമായ ഫയൽ തുറക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിക്കുന്ന Vim-ലെ അപകടസാധ്യത

ടെക്സ്റ്റ് എഡിറ്ററുകളിൽ വിമ് и നിയോവിം കണ്ടെത്തി ദുർബലത (CVE-2019-12735), ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫയൽ തുറക്കുമ്പോൾ അനിയന്ത്രിതമായ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. ഡിഫോൾട്ട് മോഡൽ മോഡ് (“:സെറ്റ് മോഡലിൻ”) സജീവമാകുമ്പോൾ പ്രശ്നം സംഭവിക്കുന്നു, ഇത് പ്രോസസ്സ് ചെയ്ത ഫയലിൽ എഡിറ്റിംഗ് ഓപ്ഷനുകൾ നിർവചിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. റിലീസുകളിൽ കേടുപാടുകൾ പരിഹരിച്ചു
വിം 8.1.1365 и നിയോവിം 0.3.6.

മോഡൽ വഴി പരിമിതമായ എണ്ണം ഓപ്ഷനുകൾ മാത്രമേ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയൂ. ഒരു എക്‌സ്‌പ്രഷൻ ഒരു ഓപ്‌ഷൻ മൂല്യമായി വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, അത് സാൻഡ്‌ബോക്‌സ് മോഡിൽ എക്‌സിക്യൂട്ട് ചെയ്യപ്പെടും, ഇത് ഏറ്റവും ലളിതമായ സുരക്ഷിതമായ പ്രവർത്തനങ്ങൾ മാത്രം അനുവദിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, സാധുവായ കമാൻഡിൽ ": സോഴ്സ്" കമാൻഡ് ഉൾപ്പെടുന്നു, അതിൽ നിങ്ങൾക്ക് "!" മോഡിഫയർ ഉപയോഗിക്കാം. നിർദ്ദിഷ്ട ഫയലിൽ നിന്ന് അനിയന്ത്രിതമായ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന്. അതിനാൽ, കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ, മോഡൽ ലൈനിൽ "set foldexpr=execute('\:source! some_file'):" പോലുള്ള ഒരു നിർമ്മാണം സൂചിപ്പിച്ചാൽ മതിയാകും. നിയോവിമിൽ, എക്സിക്യൂട്ട് വിളിക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു, എന്നാൽ പകരം assert_fails ഉപയോഗിക്കാം.

ഉദാഹരണത്തിന്, "uname -a" കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിന്, Vim അല്ലെങ്കിൽ Neovim-ൽ ഒരു ഫയൽ തുറക്കുക, അതിന്റെ ആദ്യ അല്ലെങ്കിൽ അവസാന വരി പറയുന്നു:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“source\!\ \%”):fdl=0:fdt=”

കമ്പനി "ഉറവിടം! %" നിലവിലെ ഫയലിൽ നിന്നുള്ള കമാൻഡുകൾ വായിക്കുകയും അതനുസരിച്ച് ":!uname -a" എക്സിക്യൂട്ട് ചെയ്യുകയും ചെയ്യും. കാറ്റ് യൂട്ടിലിറ്റിയുടെ ഔട്ട്പുട്ടിൽ നിന്ന് തന്നിരിക്കുന്ന ഒരു വരി മറയ്ക്കാൻ എസ്കേപ്പ് സീക്വൻസുകൾ ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, ഇതിൽ പ്രോട്ടോടൈപ്പ് ചൂഷണം ചെയ്യുക vim-ൽ ഒരു ഫയൽ തുറക്കുമ്പോൾ, ഇരയുടെ സിസ്റ്റത്തിലേക്കുള്ള ഷെൽ ആക്‌സസ് ഉപയോഗിച്ച് ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ സൃഷ്ടിക്കപ്പെടുന്നു, പക്ഷേ ക്യാറ്റ് യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ടെർമിനലിലേക്ക് ഔട്ട്‌പുട്ട് ചെയ്യുമ്പോൾ ഈ ഫയൽ സംശയം ജനിപ്പിക്കില്ല.

":set modelline?" എന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് മോഡൽ മോഡിന്റെ പ്രവർത്തനം പരിശോധിക്കാം. ഇത് പ്രവർത്തനരഹിതമാക്കാൻ, നിങ്ങൾക്ക് vimrc-ലേക്ക് "നോമോഡലൈൻ സജ്ജമാക്കുക" എന്ന വരി ചേർക്കാവുന്നതാണ്. വിതരണത്തിൽ പ്രശ്നം പരിഹരിച്ചിരിക്കുന്നു ആർഎൽഇഎൽ, SUSE/openSUSE, ഫെഡോറ, ഫ്രീബിഎസ് ഡി, ഉബുണ്ടു, ആർക്ക് ലിനക്സ് и ALT. അപകടസാധ്യത പരിഹരിക്കപ്പെടാതെ തുടരുന്നു ഡെബിയൻ (ഡെബിയൻ മോഡൽ ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു, അതിനാൽ കേടുപാടുകൾ സ്ഥിരസ്ഥിതിയിൽ ദൃശ്യമാകില്ല).

അവലംബം: opennet.ru