ਵਿਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਇੱਕ ਖਤਰਨਾਕ ਫਾਈਲ ਖੋਲ੍ਹਣ ਵੇਲੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ

ਟੈਕਸਟ ਐਡੀਟਰਾਂ ਵਿੱਚ ਵਿਮ и ਨਿਓਵਿਮ ਪਾਇਆ ਕਮਜ਼ੋਰੀ (CVE-2019-12735), ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਆਰਬਿਟਰਰੀ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਆਉਂਦੀ ਹੈ ਜਦੋਂ ਡਿਫੌਲਟ ਮਾਡਲੀਨ ਮੋਡ (":ਸੈੱਟ ਮਾਡਲਲਾਈਨ") ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਫਾਈਲ ਵਿੱਚ ਸੰਪਾਦਨ ਵਿਕਲਪਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨਿਸ਼ਚਿਤ ਕੀਤੀ ਗਈ ਹੈ
ਵਿਮ ੮.੧.੧੩੬੫ и ਨਿਓਵਿਮ 0.3.6.

ਮਾਡਲਲਾਈਨ ਰਾਹੀਂ ਸਿਰਫ਼ ਸੀਮਤ ਗਿਣਤੀ ਵਿੱਚ ਵਿਕਲਪ ਸਥਾਪਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਕਿਸੇ ਸਮੀਕਰਨ ਨੂੰ ਇੱਕ ਵਿਕਲਪ ਮੁੱਲ ਦੇ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਸੈਂਡਬੌਕਸ ਮੋਡ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਸਿਰਫ਼ ਸਰਲ ਸੁਰੱਖਿਅਤ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਵੈਧ ਕਮਾਂਡ ਵਿੱਚ “: ਸਰੋਤ” ਕਮਾਂਡ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ “!” ਸੋਧਕ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਨਿਰਧਾਰਤ ਫਾਈਲ ਤੋਂ ਆਰਬਿਟਰੇਰੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ। ਇਸ ਤਰ੍ਹਾਂ, ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ, ਮਾਡਲ ਲਾਈਨ ਵਿੱਚ "set foldexpr=execute('\:source! some_file'):" ਵਰਗੇ ਨਿਰਮਾਣ ਨੂੰ ਦਰਸਾਉਣਾ ਕਾਫ਼ੀ ਹੈ। ਨਿਓਵਿਮ ਵਿੱਚ, ਕਾਲਿੰਗ ਐਗਜ਼ੀਕਿਊਟ ਦੀ ਮਨਾਹੀ ਹੈ, ਪਰ ਇਸਦੀ ਬਜਾਏ assert_fails ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, “uname -a” ਕਮਾਂਡ ਚਲਾਉਣ ਲਈ, ਸਿਰਫ਼ Vim ਜਾਂ Neovim ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਖੋਲ੍ਹੋ ਜਿਸਦੀ ਪਹਿਲੀ ਜਾਂ ਆਖਰੀ ਲਾਈਨ ਕਹਿੰਦੀ ਹੈ:

:!uname -a||» vi:fen:fdm=expr:fde=assert_fails(“ਸਰੋਤ\!\%”):fdl=0:fdt=”

ਕੰਪਨੀ "ਸਰੋਤ! %" ਮੌਜੂਦਾ ਫਾਈਲ ਤੋਂ ਕਮਾਂਡਾਂ ਨੂੰ ਪੜ੍ਹੇਗਾ ਅਤੇ ਉਸ ਅਨੁਸਾਰ ":!uname -a" ਨੂੰ ਚਲਾਏਗਾ। ਕੈਟ ਉਪਯੋਗਤਾ ਦੁਆਰਾ ਆਉਟਪੁੱਟ ਤੋਂ ਦਿੱਤੀ ਗਈ ਲਾਈਨ ਨੂੰ ਛੁਪਾਉਣ ਲਈ Escape ਕ੍ਰਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਸ ਵਿੱਚ ਪ੍ਰੋਟੋਟਾਈਪ ਦਾ ਸ਼ੋਸ਼ਣ vim ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਖੋਲ੍ਹਣ ਵੇਲੇ, ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਪੀੜਤ ਦੇ ਸਿਸਟਮ ਲਈ ਸ਼ੈੱਲ ਐਕਸੈਸ ਨਾਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਇਹ ਫਾਈਲ ਕੈਟ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਟਰਮੀਨਲ ਵਿੱਚ ਆਉਟਪੁੱਟ ਕਰਨ ਵੇਲੇ ਸ਼ੱਕ ਪੈਦਾ ਨਹੀਂ ਕਰੇਗੀ।

ਤੁਸੀਂ ":set modeline?" ਕਮਾਂਡ ਨਾਲ ਮਾਡਲੀਨ ਮੋਡ ਦੀ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। ਇਸਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, ਤੁਸੀਂ vimrc ਵਿੱਚ "ਸੈੱਟ ਨੋਮੋਡਲਾਈਨ" ਲਾਈਨ ਜੋੜ ਸਕਦੇ ਹੋ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ RHEL, ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਫੇਡੋਰਾ, ਫ੍ਰੀਸਬੈਡ, ਉਬਤੂੰ, Arch ਲੀਨਕਸ и ALT. ਵਿਚ ਕਮਜ਼ੋਰੀ ਅਣਪਛਾਤੀ ਰਹਿੰਦੀ ਹੈ ਡੇਬੀਅਨ (ਡੇਬੀਅਨ ਮਾਡਲੀਨ ਵਿੱਚ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ, ਇਸਲਈ ਕਮਜ਼ੋਰੀ ਡਿਫੌਲਟ ਸਥਿਤੀ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ)।

ਸਰੋਤ: opennet.ru