CVE-2017-1000212
KrytyczneStreszczenie
Wtyczka vim dla Elixira, alchemist.vim, jest podatna na zdalne wykonanie kodu w dołączonym alchemist-server. Złośliwa strona internetowa może wykonywać żądania na ephemerowym porcie na localhost, które są następnie oceniane jako kod Elixira.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu Elixira na systemie ofiary, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki alchemist.vim do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do lokalnych portów.
Oryginalny opis (angielski, źródło NVD)
Elixir's vim plugin, alchemist.vim is vulnerable to remote code execution in the bundled alchemist-server. A malicious website can execute requests against an ephemeral port on localhost that are then evaluated as elixir code.