दुर्भावनापूर्ण फाइल खोल्दा कोड कार्यान्वयनमा नेतृत्व गर्ने Vim मा जोखिम

पाठ सम्पादकहरूमा Vim и नियोभिम भेटियो कमजोरी (CVE-2019-12735), जसले विशेष रूपमा डिजाइन गरिएको फाइल खोल्दा मनमानी कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या तब हुन्छ जब पूर्वनिर्धारित मोडेलिन मोड (":सेट मोडेलिन") सक्रिय हुन्छ, जसले तपाईंलाई प्रशोधित फाइलमा सम्पादन विकल्पहरू परिभाषित गर्न अनुमति दिन्छ। विज्ञप्तिमा जोखिम निर्धारण
विम ८.१.१३६५ и Neovim ०.३.६.

मोडलाइन मार्फत सीमित संख्यामा मात्र विकल्पहरू स्थापना गर्न सकिन्छ। यदि अभिव्यक्तिलाई विकल्प मानको रूपमा निर्दिष्ट गरिएको छ भने, यसलाई स्यान्डबक्स मोडमा कार्यान्वयन गरिन्छ, जसले केवल सरल सुरक्षित सञ्चालनहरूलाई अनुमति दिन्छ। यस अवस्थामा, मान्य आदेशले ": स्रोत" आदेश समावेश गर्दछ, जसमा तपाइँ "!" परिमार्जक प्रयोग गर्न सक्नुहुन्छ। निर्दिष्ट फाइलबाट मनमानी आदेशहरू चलाउन। यसरी, कोड कार्यान्वयन गर्नको लागि, यो मोडेल लाइनमा "सेट foldexpr=execute('\:source! some_file'):" जस्तो निर्माण संकेत गर्न पर्याप्त छ। Neovim मा, execute कल गर्न निषेध गरिएको छ, तर assert_fails को सट्टा प्रयोग गर्न सकिन्छ।

उदाहरणका लागि, "uname -a" आदेश चलाउनको लागि, केवल Vim वा Neovim मा एउटा फाइल खोल्नुहोस् जसको पहिलो वा अन्तिम लाइन भन्छ:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails("स्रोत\!\%"):fdl=0:fdt="

कम्पनी "स्रोत! %" ले हालको फाइलबाट आदेशहरू पढ्नेछ र तदनुसार ":!uname -a" कार्यान्वयन गर्नेछ। बिरालो उपयोगिता द्वारा आउटपुटबाट दिइएको रेखा लुकाउन एस्केप अनुक्रमहरू प्रयोग गर्न सकिन्छ। उदाहरणका लागि, यस मा प्रोटोटाइप शोषण Vim मा फाइल खोल्दा, पीडितको प्रणालीमा शेल पहुँचको साथ नेटवर्क जडान सिर्जना गरिन्छ, तर यो फाइलले क्याट युटिलिटी प्रयोग गरेर टर्मिनलमा आउटपुट गर्दा शंका उत्पन्न गर्दैन।

तपाईले ":सेट मोडलाइन?" आदेशको साथ मोडेलिन मोडको गतिविधि जाँच गर्न सक्नुहुन्छ। यसलाई असक्षम गर्न, तपाइँ vimrc मा "सेट nomodeline" लाई थप्न सक्नुहुन्छ। वितरणमा समस्या समाधान गरिएको छ RHEL, SUSE/openSUSE, फेडोरा, फ्रिबिएसडि, Ubuntu, आर्क लिनक्स и ALT। असुरक्षा भित्र अनप्याच रहन्छ Debian (डेबियन मोडेलमा पूर्वनिर्धारित रूपमा असक्षम गरिएको छ, त्यसैले पूर्वनिर्धारित अवस्थामा कमजोरी देखा पर्दैन)।

स्रोत: opennet.ru