說明
遠端主機受到 GLSA-202208-32 中所述的弱點影響 (Vim、gVim:多個弱點)
- vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3770、CVE-2021-3778、CVE-2021-3872、CVE-2021-3875、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)
- vim 容易受到釋放後使用弱點影響 (CVE-2021-3796、CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156)
- vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)
- vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)
- ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs:無。原因:此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。注意:無。(CVE-2021-46059)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)
- vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)
- vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)
- GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
(CVE-2022-0351)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)
- GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)
- GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)
- GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)
- GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)
- GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)
- GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)
- GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)
- GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體,並可能造成遠端執行問題 (CVE-2022-1381)
- GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)
- GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體,並可能造成遠端執行問題 (CVE-2022-1616)
- GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
此弱點能夠損毀軟體、修改記憶體,並可能造成遠端執行問題 (CVE-2022-1619)
- 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中,regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點,允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)
- GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體,並可能造成遠端執行問題 (CVE-2022-1621)
- 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中,存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體,並可能造成遠端執行問題 (CVE-2022-1629)
- 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中,regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點,允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)
- 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中,存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體,並可能造成遠端執行問題。
(CVE-2022-1720)
- GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)
- GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)
- 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)
- GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)
- GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)
- GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)
- 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)
- GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)
- GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)
- GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)
- GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)
- GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)
- GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)
- GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)
- GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)
- GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)
- GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)
請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
所有 Vim 使用者皆應升級至最新版本:
# emerge --sync # emerge --ask --oneshot --verbose >=app-editors/vim-9.0.0060 所有 gVim 使用者皆應升級至最新版本:
# emerge --sync # emerge --ask --oneshot --verbose >=app-editors/gvim-9.0.0060 所有 vim-core 使用者皆應升級至最新版本:
# emerge --sync # emerge --ask --oneshot --verbose >=app-editors/vim-core-9.0.0060
Plugin 詳細資訊
檔案名稱: gentoo_GLSA-202208-32.nasl
支援的感應器: Nessus
風險資訊
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:gentoo:linux:gvim, p-cpe:/a:gentoo:linux:vim, p-cpe:/a:gentoo:linux:vim-core, cpe:/o:gentoo:linux
必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2021-3770, CVE-2021-3778, CVE-2021-3796, CVE-2021-3872, CVE-2021-3875, CVE-2021-3927, CVE-2021-3928, CVE-2021-3968, CVE-2021-3973, CVE-2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2021-4136, CVE-2021-4166, CVE-2021-4173, CVE-2021-4187, CVE-2021-4192, CVE-2021-4193, CVE-2021-46059, CVE-2022-0128, CVE-2022-0156, CVE-2022-0158, CVE-2022-0213, CVE-2022-0261, CVE-2022-0318, CVE-2022-0319, CVE-2022-0351, CVE-2022-0359, CVE-2022-0361, CVE-2022-0368, CVE-2022-0392, CVE-2022-0393, CVE-2022-0407, CVE-2022-0408, CVE-2022-0413, CVE-2022-0417, CVE-2022-0443, CVE-2022-0554, CVE-2022-0629, CVE-2022-0685, CVE-2022-0714, CVE-2022-0729, CVE-2022-0943, CVE-2022-1154, CVE-2022-1160, CVE-2022-1381, CVE-2022-1420, CVE-2022-1616, CVE-2022-1619, CVE-2022-1620, CVE-2022-1621, CVE-2022-1629, CVE-2022-1674, CVE-2022-1720, CVE-2022-1733, CVE-2022-1735, CVE-2022-1769, CVE-2022-1771, CVE-2022-1785, CVE-2022-1796, CVE-2022-1851, CVE-2022-1886, CVE-2022-1897, CVE-2022-1898, CVE-2022-1927, CVE-2022-1942, CVE-2022-1968, CVE-2022-2000, CVE-2022-2042, CVE-2022-2124, CVE-2022-2125, CVE-2022-2126, CVE-2022-2129, CVE-2022-2175, CVE-2022-2182, CVE-2022-2183, CVE-2022-2206, CVE-2022-2207, CVE-2022-2208, CVE-2022-2210, CVE-2022-2231, CVE-2022-2257, CVE-2022-2264, CVE-2022-2284, CVE-2022-2285, CVE-2022-2286, CVE-2022-2287, CVE-2022-2288, CVE-2022-2289, CVE-2022-2304, CVE-2022-2343, CVE-2022-2344, CVE-2022-2345
IAVB: 2022-B-0049-S, 2023-B-0016-S