Vulnerabilidad CVE-2019-12735 infecta a sistemas Linux mediante los editores Vim / NeoVim


Un experto en seguridad, informó y demostró la vulnerabilidad de alta gravedad (CVE-2019-12735), que afecta a las populares aplicaciones de edición de texto Vim y Neovim de los sistemas UNIX.

Rastreada como CVE-2019-12735, y clasificada como una vulnerabilidad de ejecución arbitraria de código. Las aplicaciones Vim y Neovim están preinstaladas en distribuciones de Linux; las versiones inferiores de Vim 8.1.1365 y Neovim 0.3.6 son vulnerables a la ejecución de código arbitrario a través de la característica modelines en un archivo de texto especialmente diseñado.

Vim es un editor de texto altamente configurable para la creación y modificación eficiente de cualquier tipo de texto, incluidos documentos y scripts. Con un 30% menos de código fuente que Vim, Neovim habilita nuevas aplicaciones sin comprometer los roles tradicionales de Vim y además, mejora la experiencia de usuario. 

La vulnerabilidad afecta la forma en que el editor de Vim maneja la opción "modelines". La característica modeline permite a los usuarios especificar opciones del editor personalizadas al inicio o final de un archivo. Esta función está habilitada de forma predeterminada y se aplica a todos los tipos de archivos.

Solo se permite un subconjunto de opciones en modelines, si una expresión es incluida, se ejecuta en un sandbox. El experto explicó que es posible evadir esta restricción y ejecutar el código fuera del sandbox. Para ello, se demostró con una PoC como una víctima es engañada por el atacante para que abra un archivo especialmente modificado con Vim o Neovim, con el objetivo de ejecutar comandos en el sistema Linux y controlar la máquina de forma remota.

CVE-2019-12735 Linux flaw

Los equipos de desarrollo de Vim y Neovim ya lanzaron actualizaciones de seguridad para abordar el defecto CVE-2019-12735, la actualización de Vim 8.1.1365 y Neovim 0.3.6. El experto sugiere tomar las siguientes precauciones:
  1. Deshabilitar la característica modelines,
  2. Deshabilitar "modelineexpr" para no permitir expresiones en modelines,
  3. Usar "securemodelines plugin", como alternativa segura a modelines.

REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,24,Antivirus,3,Apple,13,Apps,10,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,104,ciberseguridad,69,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,1,Empresas,108,Eventos,4,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,24,Hacking,78,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,32,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,11,Ransomware,7,Recomendaciones,14,Redes,27,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,27,Software,23,Spyware,10,updates,21,Vulnerabilidades,59,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Vulnerabilidad CVE-2019-12735 infecta a sistemas Linux mediante los editores Vim / NeoVim
Vulnerabilidad CVE-2019-12735 infecta a sistemas Linux mediante los editores Vim / NeoVim
https://1.bp.blogspot.com/-h56wlqSNIE8/XP_Bix_9kcI/AAAAAAAABfw/GxhAQsk-wLg1mZXSEcHTIE7nEAodz4E0wCLcBGAs/s640/VIM%2BCVE.jpg
https://1.bp.blogspot.com/-h56wlqSNIE8/XP_Bix_9kcI/AAAAAAAABfw/GxhAQsk-wLg1mZXSEcHTIE7nEAodz4E0wCLcBGAs/s72-c/VIM%2BCVE.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/06/vulnerabilidad-cve-2019-12735-infecta.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/06/vulnerabilidad-cve-2019-12735-infecta.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy