В текстовых редакторах Vim (https://www.vim.org/) и Neovim (https://neovim.io/) найдена уязвимость (https://github.com/numirias/security/blob/master/doc/2019-06...) (CVE-2019-12735 (https://security-tracker.debian.org/tracker/CVE-2019-12735)), позволяющая выполнить произвольный код при открытии специально оформленного файла. Проблема проявляется при активности включенного по умолчанию режима modeline (":set modeline"), который позволяет определить в обрабатываемом файле опции редактирования. Уязвимость  устранена в выпусках
Vim  8.1.1365 (https://github.com/vim/vim/commit/5357552) и Neovim 0.3.6 (https://github.com/neovim/neovim/pull/10082).

Через modeline  допускается установка только ограниченного числа опций. Если в качестве значения опции указывается выражение, то оно выполняется в режиме sandbox, допускающем применение только простейших безопасных операций. При этом в число допустимых входит команда ":source", в которой можно использовать модификатор "!" для запуска произвольных команд из указанного файла. Таким образом для выполнения кода достаточно указать в строке modeline конструкцию вида "set foldexpr=execute('\:source! some_file'):". В Neovim вызов execute запрещён, но вместо него можно использовать assert_fails.

Например, для выполнения команды "uname -a" достаточно просто открыть в Vim или Neovim файл, в первой или последней строке которого указано:

   :!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source\!\ \%"):fdl=0:fdt="

Компанда "source! %" прочитает команды из текущего файла и,  соответственно, выполнит ":!uname -a". Для скрытия данной строки от вывода утилитой cat могут использоваться escape-последовательности. Например, в данном прототипе эксплоита (https://github.com/numirias/security/blob/master/data/2019-0...) при открытии файла в vim создаётся сетевое соединение с shell-доступом на систему жертвы, но при этом данный файл не вызовет подозрений при выводе в терминал утилитой cat.

Проверить активность режима modeline можно командой ":set modeline?". Для отключения в  vimrc можно добавить строку "set nomodeline". В дистрибутивах проблема устранена в RHEL (https://access.redhat.com/security/cve/cve-2019-12735), SUSE/openSUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2019-12735), Fedora (https://bugzilla.redhat.com/show_bug.cgi?id=1718315), FreeBSD (https://www.freshports.org/editors/vim/), Ubuntu (https://usn.ubuntu.com/4016-1/)  и Arch Linux (https://security.archlinux.org/CVE-2019-12735). Уязвимость остаётся неисправленной в  Debian (https://security-tracker.debian.org/tracker/CVE-2019-12735).

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-12735
Новость: https://www.opennet.me/opennews/art.shtml?num=50857

• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,zzz, 23:40 , 12-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 23:54 , 12-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним Анонимович Анонимов, 00:15 , 13-Июн-19
      • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Лапчатый девляпс бубунтёнак, 08:38 , 13-Июн-19
        • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Ганделябры, 18:48 , 13-Июн-19
          • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Лапчатый девляпс бубунтёнак, 09:42 , 14-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 10:24 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 23:56 , 12-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,bergentroll, 06:04 , 13-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 12:31 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,segesg, 00:32 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 12:10 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,anon342532, 12:18 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,IRASoldier_registered, 15:41 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Junior frontend developer, 01:18 , 15-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Канделябры, 00:09 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 00:54 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 03:06 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,RNZ, 00:15 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Канделябры, 00:18 , 13-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,RNZ, 03:39 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,anon342532, 16:07 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 16:12 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,InuYasha, 01:32 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 02:12 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Sw00p aka Jerom, 03:26 , 13-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Ананнимас, 09:25 , 13-Июн-19
      • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Sw00p aka Jerom, 15:04 , 13-Июн-19
        • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Ананнимас, 12:30 , 14-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 07:47 , 14-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,souryogurt, 02:41 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,KonstantinB, 03:59 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 10:52 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 12:10 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним84701, 14:08 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 04:51 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,vimgovno, 17:13 , 13-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 18:34 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,АнонимГоним, 16:37 , 14-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Пряникё, 06:25 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,A.Stahl, 06:45 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 09:22 , 13-Июн-19
  • gentoo +,little Bobby tables, 10:35 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,пох., 17:05 , 19-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 11:50 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Nicknnn, 12:55 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,Аноним, 13:57 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,vjkarbo, 15:21 , 13-Июн-19
  • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,анонн, 15:33 , 13-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,анонн, 15:37 , 13-Июн-19
    • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,vjkarbo, 15:54 , 13-Июн-19
      • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,vjkarbo, 16:07 , 13-Июн-19
        • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,анонн, 16:37 , 13-Июн-19
          • Уязвимость в Vim, приводящая к выполнению кода при открытии ...,vjkarbo, 16:51 , 13-Июн-19
• Уязвимость в Vim, приводящая к выполнению кода при открытии ...,burjui, 15:52 , 15-Июн-19

Докатились, уже для текстовых редакторов начали писать эксплоиты. ee спасет мир.

С разморозкой. Ты просто remote code execution в Atom пропустил.

Менее двух недель назад windows сообщество обсуждало уязвимость notepad.exe.

https://www.securitylab.ru/news/499294.php
https://habr.com/ru/news/t/454118/

> windows сообщество обсуждало

Так вот оно как называется большая часть аудитории опеннета...

Ещё раз повторяю, никакого windows сообщества не существует. Это как если бы было сообщество едящих ртом или слушающих ушами.

Тогда можешь повторить ещё раз...

Просто мне, как человеку, активно пользовавшемуся некрософт-вантузом где-то с 2003 по 2007 год, немножко странно читать твой бреад.

> для текстовых редакторов начали писать эксплоиты

См. CVE-2002-1377, CVE-2004-1138, CVE-2007-2438, CVE-2016-1248…

У меня vim - симлинк на nano. Я всё правильно сделал?

Это у вас симлинк на /dev/ass.

Не туда посмотрел. Это вместо /dev/head у него симлинк на /dev/ass.

да

Спасибо за идею.

Фу таким быть! 😡

Зачем, если можно просто иcпользовать nano?

Если все равно через задницу работает, почему же не вим сразу? Кто эти люди, которым не впадлу изучать нано?

Ну не знаю. Преподносить "фичи" редактора, который использовался в то время, когда ещё "стрелки" на клаве не придумали.. Вот в этом весь столлманизм, вся гнутость, я считаю. Цинизм дурака.

Это ты про емакс?

А где срок годности редактора посмотреть?

На 8.1.320 не воспроизводится
Вместо cat использую less

Это на бобине? А на SSD?

без разницы

> использую less

смотри v случайно не нажми)

NVIM v0.3.1
Не воспроизвожу

Такова проблема всех "комбайнов". Что поделать.

пользую ed уже как лет 20

mcedit) ну на крайняк ee

ее не дружит с ютф к сожалению

> ее не дружит с ютф к сожалению

это беда бсд, даже mcedit не дружит

mcedit лне себе дружит. по-крайней мере с русскими буквами.

Нее... mceditor и ee слишком продвинуты.

У большинства престарелых вимеров модлайн отключен в конфиге, по-моему?

Я вроде еще не престарелый, но отключил вот.

Йеп, уже давно в vimrc, всегда считал странной функцией.

Ага, при установке (в "некоторых" дистрах) до поры до времени месссадж честно выводился, что "modeline штука специфическая и потенциально опасная, вы бы выключили её от греха подальше".

Так-то можно включить set exrc и уууух что начнётся. Но порой бывает удобно, да:(

> У большинства престарелых вимеров модлайн отключен в конфиге, по-моему?

Вот тут пишут, что оно массово отключено по умолчанию:
https://vim.fandom.com/wiki/Modeline_magic
> Debian, Ubuntu, Gentoo, OSX, etc. by default disable modelines for security reasons.
> To enable modelines, edit your vimrc file (for example, in Vim enter :e $MYVIMRC) and check you have lines like the following.

А вообще, нужно было сразу переходить на единственно верный и правильный  редактор (Emacs) и не страдать фигней!

Великий Vim настолько могущественный, что даже может разрушать компьютер владельца. Не каждый текстовый редактор может похвастаться этим!

vim - это отменное говно, странно что им еще пользуются/

Не каждый редактор может похвастаться таким количеством хейтеров. Vim и тут превосходен!

При этом бибикая в дьявольской тональности.

Каким нужно быть упоротым, чтобы использовать эту фичу...
(Я про опции редактирования внутри самого файла)

От вимеров всякого можно ожидать...

В Debian по умолчанию modeline отключён с 2007 года.

>  * debian/runtime/debian.vim.in
>    - set 'nomodeline' by default since modelines have historically been a
>      source of security/resource vulnerabilities.  Users should have to
>      explicitly enable the option to assume the associated risks.

да и в генте:
/etc/vim/vimrc
" We don't allow modelines by default. See bug #14088 and bug #73715.
" basis by adding "set modeline" to your ~/.vimrc file.

у _старых_ opensuse та же фигня:
" Changed default required by SuSE security team--be aware if enabling this
" that it potentially can open for malicious users to do harmful things.
set nomodeline

но ведь модные-современные без фигни жить не могут, так что в ляпах, наверное, уже удалено.

Киип ит симпл, стьупид!

Напуркуя в текст. редакторе такие функции.

При религии головного мозга молчать в ответ!!!

Debian testing, приехали обновления vim

Я обновился, потом новость прочитал.

FreeBSD:12:i386. В пакетах - vim-8.1.0985 (уязвим), в портах - 8.1.1439.

> FreeBSD:12:i386. В пакетах - vim-8.1.0985 (уязвим), в портах - 8.1.1439.

Сделай уже pkg update
% pkg rquery %n-%v neovim vim
neovim-0.3.7
vim-8.1.1439
% uname -mrs
FreeBSD 12.0-STABLE amd64

>> FreeBSD:12:i386.
> FreeBSD 12.0-STABLE amd64

http://pkg.freebsd.org/FreeBSD:12:i386/latest/All/vim-8.1.14...

Странно. pkg update автоматом перед инсталлом же. Может с базой что.

Да, и
% uname -r
12.0-RELEASE-p5

> Да, и
> % uname -r
> 12.0-RELEASE-p5

pkg -vv | grep url
"pkg+http://pkg.FreeBSD.org/FreeBSD:12:amd64/latest"

вангую, что в релизе репы квартальные (quarterly), а туда или еще не завезли или уже не завезут.

Да, вы правы ( "pkg+http://pkg.FreeBSD.org/FreeBSD:12:i386/quarterly"

Более позитивный заголовок: "Vim научился открывать вредоносные файлы".