Vim मधील भेद्यता ज्यामुळे दुर्भावनायुक्त फाइल उघडताना कोडची अंमलबजावणी होते

मजकूर संपादकांमध्ये विम и निओविम आढळले भेद्यता (सीव्हीई- 2019-12735), जे विशेष डिझाइन केलेली फाइल उघडताना अनियंत्रित कोड कार्यान्वित करण्यास अनुमती देते. जेव्हा डीफॉल्ट मॉडेललाइन मोड (“:सेट मॉडेललाइन”) सक्रिय असतो तेव्हा समस्या उद्भवते, जे तुम्हाला प्रक्रिया केलेल्या फाइलमध्ये संपादन पर्याय परिभाषित करण्यास अनुमती देते. रिलीझमध्ये असुरक्षितता निश्चित केली आहे
विम ८.१.१३६५ и Neovim 0.3.6.

मॉडेललाइनद्वारे केवळ मर्यादित पर्याय स्थापित केले जाऊ शकतात. जर अभिव्यक्ती पर्याय मूल्य म्हणून निर्दिष्ट केली असेल, तर ती सँडबॉक्स मोडमध्ये कार्यान्वित केली जाते, जे फक्त सर्वात सोप्या सुरक्षित ऑपरेशन्सना अनुमती देते. या प्रकरणात, वैध कमांडमध्ये “:source” कमांड समाविष्ट आहे, ज्यामध्ये तुम्ही “!” मॉडिफायर वापरू शकता. निर्दिष्ट फाइलमधून अनियंत्रित आदेश चालविण्यासाठी. अशा प्रकारे, कोड कार्यान्वित करण्यासाठी, मॉडेल लाईनमध्ये “सेट फोल्डएक्सप्र=एक्झिक्युट('\:स्रोत! some_file'):” असे बांधकाम सूचित करणे पुरेसे आहे. Neovim मध्ये, एक्झिक्युट कॉल करणे प्रतिबंधित आहे, परंतु त्याऐवजी assert_fails वापरले जाऊ शकते.

उदाहरणार्थ, "uname -a" कमांड चालवण्यासाठी, फक्त Vim किंवा Neovim मध्ये एक फाईल उघडा ज्याची पहिली किंवा शेवटची ओळ आहे:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“स्रोत\!\%”):fdl=0:fdt=”

कंपनी “स्रोत! %" सध्याच्या फाइलमधील कमांड्स वाचेल आणि त्यानुसार ":!uname -a" कार्यान्वित करेल. कॅट युटिलिटीद्वारे आउटपुटमधून दिलेली ओळ लपवण्यासाठी एस्केप सीक्वेन्सचा वापर केला जाऊ शकतो. उदाहरणार्थ, यामध्ये प्रोटोटाइप शोषण vim मध्ये फाइल उघडताना, पीडिताच्या सिस्टममध्ये शेल ऍक्सेससह नेटवर्क कनेक्शन तयार केले जाते, परंतु कॅट युटिलिटीचा वापर करून टर्मिनलवर आउटपुट केल्यावर ही फाइल संशय निर्माण करणार नाही.

तुम्ही ":set modeline?" कमांडसह मॉडेलिन मोडची क्रिया तपासू शकता. ते अक्षम करण्यासाठी, तुम्ही vimrc मध्ये “सेट नॉमोडेलाइन” ही ओळ जोडू शकता. वितरणामध्ये समस्या निश्चित केली आहे रहेल, SUSE/openSUSE, Fedora, FreeBSD, उबंटू, आर्क लिनक्स и ALT. असुरक्षितता मध्ये unpatched राहते डेबियन (डेबियन मॉडेलिनमध्ये डीफॉल्टनुसार अक्षम केले आहे, त्यामुळे असुरक्षा डीफॉल्ट स्थितीत दिसत नाही).

स्त्रोत: opennet.ru