Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-098)
critical Nessus Plugin ID 173115
語系：
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它受到 ALAS2023-2023-098 公告中所提及的多個弱點影響。- vim 容易受到堆積型緩衝區溢位弱點影響 (CVE-2021-3770、CVE-2021-3903、CVE-2021-3927、CVE-2021-3968、CVE-2021-3973、CVE-2021-3984、CVE-2021-4019、CVE-2021-4136、CVE-2022-0158、CVE-2022-0213)
- vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)
- vim 容易受到釋放後使用弱點影響 (CVE-2021-3974、CVE-2021-4069、CVE-2021-4173、CVE-2021-4187、CVE-2021-4192、CVE-2022-0156)
- vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)
- GitHub 存放庫 vim/vim 8.2 之前版本存在堆積型緩衝區溢位弱點。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-0572、CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)
- vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0318)
- vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-0319)
- GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
(CVE-2022-0351)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界讀取弱點。(CVE-2022-0368、CVE-2022-0393、CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)
- GitHub 存放庫 vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0392)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-0408、CVE-2022-0629)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在釋放後使用弱點。(CVE-2022-0413、CVE-2022-0443、CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0554)
- GitHub 存放庫 vim/vim 8.2.4418 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0685)
- GitHub 存放庫 vim/vim 8.2.4428 更舊版本中存在 NULL 指標解除參照。(CVE-2022-0696)
- GitHub 存放庫 vim/vim 8.2.4436 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0714)
- GitHub 存放庫 vim/vim 8.2.4440 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-0729)
- GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)
- GitHub 存放庫 vim/vim 8.2.4646 更舊版本的 utf_ptr2char 中存在釋放後使用弱點。(CVE-2022-1154)
- GitHub 存放庫 vim/vim 8.2.4647 之前版本的 get_one_sourceline 中存在堆積型緩衝區溢位弱點。(CVE-2022-1160)
- GitHub 存放庫 vim/vim 8.2.4763 之前版本的 skip_range 中存在全域堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1381)
- GitHub 存放庫 vim/vim 8.2.4774 更舊版本中存在使用超出範圍指標位移弱點。(CVE-2022-1420)
- GitHub 存放庫 vim/vim 8.2.4895 之前版本的 append_command 中有釋放後使用弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1616)
- GitHub 存放庫 vim/vim 8.2.4899 之前版本的 cmdline_erase_chars 函式中有堆積型緩衝區溢位弱點。
此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1619)
- 在 GitHub 存放庫vim/vim 8.2.4901 之前版本中，regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2729 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1620)
- GitHub 存放庫 vim/vim 8.2.4919 之前版本的 vim_strncpy find_word 中有堆積型緩衝區溢位弱點。此弱點能夠損毀軟體、繞過保護機制、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1621)
- 在 GitHub 存放庫 vim/vim 8.2.4925 更舊版本中，存在 find_next_quote 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題 (CVE-2022-1629)
- 在 GitHub 存放庫vim/vim 8.2.4938 之前版本中，regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點。regexp.c:2733 的 vim_regexec_string 函式中存在 NULL 指標解除參照弱點，允許攻擊者利用特製的輸入項造成拒絕服務 (應用程式損毀)。(CVE-2022-1674)
- 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
(CVE-2022-1720)
- GitHub 存放庫 vim/vim 8.2.4959 更舊版本中存在 NULL 指標解除參照。(CVE-2022-1725)
- GitHub 存放庫 vim/vim 8.2.4968 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1733)
- GitHub 存放庫 vim/vim 8.2.4969 更早版本中存在傳統緩衝區溢位弱點。(CVE-2022-1735)
- 在 GitHub 存放庫 vim/vim 8.2.4974 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-1769)
- GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)
- GitHub 存放庫 vim/vim 8.2.4977 更舊版本中存在超出邊界寫入弱點。(CVE-2022-1785)
- GitHub 存放庫 vim/vim 8.2.4979 更舊版本中存在釋放後使用弱點。(CVE-2022-1796)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)
- 在 GitHub 存放庫 vim/vim 8.2 之前版本中存在緩衝區過度讀取弱點。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)
- GitHub 存放庫 vim/vim 8.2.5163 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2208)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2231)
- GitHub 存放庫 vim/vim 9.0 之前版本中存在超出邊界讀取弱點。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)
- GitHub 存放庫 vim/vim 9.0 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2264、CVE-2022-2284)
- GitHub 存放庫 vim/vim 9.0 之前版本中存在整數溢位或環繞錯誤。(CVE-2022-2285)
- GitHub 存放庫 vim/vim 9.0 更舊版本中存在超出邊界寫入弱點。(CVE-2022-2288)
- GitHub 存放庫 vim/vim 9.0 更舊版本中存在釋放後使用弱點。(CVE-2022-2289)
- GitHub 存放庫 vim/vim 9.0 更舊版本中存在堆疊型緩衝區溢位弱點。(CVE-2022-2304)
- GitHub 存放庫 vim/vim 9.0.0044 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2343)
- GitHub 存放庫 vim/vim 9.0.0045 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2344)
- GitHub 存放庫 vim/vim 9.0.0046 更舊版本中存在釋放後使用弱點。(CVE-2022-2345)
- GitHub 存放庫 vim/vim 9.0.0061 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2522)
- GitHub 存放庫 vim/vim 9.0.0101 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2571)
- GitHub 存放庫 vim/vim 9.0.0102 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2580)
- GitHub 存放庫 vim/vim 9.0.0104 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2581)
- GitHub 存放庫 vim/vim 9.0.0100 更舊版本中存在超出邊界寫入 API 弱點。(CVE-2022-2598)
- GitHub 存放庫 vim/vim 9.0.0212 更舊版本中存在超出邊界讀取弱點。(CVE-2022-2816)
- GitHub 存放庫 vim/vim 9.0.0213 更舊版本中存在釋放後使用弱點。(CVE-2022-2817)
- GitHub 存放庫 vim/vim 9.0.0211 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2819)
- 9.0.0218 之前的 GitHub 存放庫 vim/vim 中未正確驗證輸入中的指定數量。
(CVE-2022-2845)
- GitHub 存放庫 vim/vim 9.0.0220 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-2849)
- GitHub 存放庫 vim/vim 9.0.0221 更舊版本中存在釋放後使用弱點。(CVE-2022-2862)
- GitHub 存放庫 vim/vim 9.0.0224 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2874)
- GitHub 存放庫 vim/vim 9.0.0225 更舊版本中存在釋放後使用弱點。(CVE-2022-2889)
- GitHub 存放庫 vim/vim 9.0.0240 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2923)
- GitHub 存放庫 vim/vim 9.0.0246 更舊版本中存在釋放後使用弱點。(CVE-2022-2946)
- GitHub 存放庫 vim/vim 9.0.0259 更舊版本中存在 NULL 指標解除參照。(CVE-2022-2980)
- GitHub 存放庫 vim/vim 9.0.0260 更舊版本中存在釋放後使用弱點。(CVE-2022-2982)
- GitHub 存放庫 vim/vim 9.0.0286 更舊版本中存在釋放後使用弱點。(CVE-2022-3016)
- GitHub 存放庫 vim/vim 9.0.0322 更舊版本中存在釋放後使用弱點。(CVE-2022-3037)
- GitHub 存放庫 vim/vim 9.0.0360 更舊版本中存在釋放後使用弱點。(CVE-2022-3099)
- GitHub 存放庫 vim/vim 9.0.0389 更舊版本中存在釋放後使用弱點。(CVE-2022-3134)
- GitHub 存放庫 vim/vim 9.0.0404 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3153)
- GitHub 存放庫 vim/vim 9.0.0765 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-3520)
- GitHub 存放庫 vim/vim 9.0.0789 更舊版本中存在釋放後使用弱點。(CVE-2022-3591)
- 在 vim 中發現一個歸類爲「有問題」的弱點。受到此問題影響的是 autocmd Handler 元件中 quickfix.c 檔案的 qf_update_buffer 函式。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。升級至 9.0.0805 版可解決此問題。修補程式的名稱為 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建議升級受影響的元件。此弱點的相關識別碼是 VDB-212324。(CVE-2022-3705)
- vim/vim 9.0.0946 和更舊版本中存在堆積型緩衝區溢位弱點，攻擊者可以在替代命令的 RHS 中使用的運算式中使用 CTRL-W gf。(CVE-2022-4141)
- GitHub 存放庫 vim/vim 9.0.0882 更舊版本中存在釋放後使用弱點。(CVE-2022-4292)
- GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update vim --releasever=2023.0.20230222」以更新系統。另請參閱
https://alas.aws.amazon.com/AL2023/ALAS-2023-098.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3770.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3903.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3927.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3928.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3968.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3973.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3974.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3984.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4019.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4069.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4136.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4166.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4173.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4187.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4192.html
https://alas.aws.amazon.com/cve/html/CVE-2021-4193.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0128.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0156.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0158.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0213.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0261.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0318.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0319.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0351.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0359.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0361.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0368.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0392.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0393.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0407.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0408.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0413.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0417.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0443.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0554.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0572.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0629.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0685.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0696.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0714.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0729.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0943.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1154.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1160.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1381.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1420.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1616.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1619.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1620.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1621.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1629.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1674.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1720.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1725.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1733.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1735.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1769.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1771.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1785.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1796.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1851.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1886.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1897.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1898.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1927.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1942.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1968.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2000.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2042.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2124.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2125.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2126.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2129.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2175.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2182.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2183.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2206.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2207.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2208.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2210.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2231.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2257.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2264.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2284.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2285.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2286.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2287.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2288.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2289.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2304.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2343.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2344.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2345.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2522.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2571.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2580.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2581.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2598.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2816.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2817.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2819.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2845.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2849.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2862.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2874.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2889.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2923.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2946.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2980.html
https://alas.aws.amazon.com/cve/html/CVE-2022-2982.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3016.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3037.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3099.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3134.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3153.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3520.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3591.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3705.html
https://alas.aws.amazon.com/cve/html/CVE-2022-4141.html
Plugin 詳細資訊
嚴重性: Critical
ID: 173115
檔案名稱: al2023_ALAS2023-2023-098.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2023/3/21
已更新: 2024/2/20
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2021-3973
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2022-3520
弱點資訊
CPE: p-cpe:/a:amazon:linux:vim-filesystem, p-cpe:/a:amazon:linux:vim-data, p-cpe:/a:amazon:linux:vim-enhanced-debuginfo, p-cpe:/a:amazon:linux:vim-common, p-cpe:/a:amazon:linux:vim-minimal-debuginfo, p-cpe:/a:amazon:linux:vim-minimal, p-cpe:/a:amazon:linux:vim-common-debuginfo, p-cpe:/a:amazon:linux:vim-enhanced, p-cpe:/a:amazon:linux:vim-default-editor, p-cpe:/a:amazon:linux:vim-debuginfo, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:vim-debugsource
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/2/17
弱點發布日期: 2021/9/6
參考資訊
CVE: CVE-2021-3770, CVE-2021-3903, CVE-2021-3927, CVE-2021-3928, CVE-2021-3968, CVE-2021-3973, CVE-2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2021-4136, CVE-2021-4166, CVE-2021-4173, CVE-2021-4187, CVE-2021-4192, CVE-2021-4193, CVE-2022-0128, CVE-2022-0156, CVE-2022-0158, CVE-2022-0213, CVE-2022-0261, CVE-2022-0318, CVE-2022-0319, CVE-2022-0351, CVE-2022-0359, CVE-2022-0361, CVE-2022-0368, CVE-2022-0392, CVE-2022-0393, CVE-2022-0407, CVE-2022-0408, CVE-2022-0413, CVE-2022-0417, CVE-2022-0443, CVE-2022-0554, CVE-2022-0572, CVE-2022-0629, CVE-2022-0685, CVE-2022-0696, CVE-2022-0714, CVE-2022-0729, CVE-2022-0943, CVE-2022-1154, CVE-2022-1160, CVE-2022-1381, CVE-2022-1420, CVE-2022-1616, CVE-2022-1619, CVE-2022-1620, CVE-2022-1621, CVE-2022-1629, CVE-2022-1674, CVE-2022-1720, CVE-2022-1725, CVE-2022-1733, CVE-2022-1735, CVE-2022-1769, CVE-2022-1771, CVE-2022-1785, CVE-2022-1796, CVE-2022-1851, CVE-2022-1886, CVE-2022-1897, CVE-2022-1898, CVE-2022-1927, CVE-2022-1942, CVE-2022-1968, CVE-2022-2000, CVE-2022-2042, CVE-2022-2124, CVE-2022-2125, CVE-2022-2126, CVE-2022-2129, CVE-2022-2175, CVE-2022-2182, CVE-2022-2183, CVE-2022-2206, CVE-2022-2207, CVE-2022-2208, CVE-2022-2210, CVE-2022-2231, CVE-2022-2257, CVE-2022-2264, CVE-2022-2284, CVE-2022-2285, CVE-2022-2286, CVE-2022-2287, CVE-2022-2288, CVE-2022-2289, CVE-2022-2304, CVE-2022-2343, CVE-2022-2344, CVE-2022-2345, CVE-2022-2522, CVE-2022-2571, CVE-2022-2580, CVE-2022-2581, CVE-2022-2598, CVE-2022-2816, CVE-2022-2817, CVE-2022-2819, CVE-2022-2845, CVE-2022-2849, CVE-2022-2862, CVE-2022-2874, CVE-2022-2889, CVE-2022-2923, CVE-2022-2946, CVE-2022-2980, CVE-2022-2982, CVE-2022-3016, CVE-2022-3037, CVE-2022-3099, CVE-2022-3134, CVE-2022-3153, CVE-2022-3520, CVE-2022-3591, CVE-2022-3705, CVE-2022-4141, CVE-2022-4292, CVE-2023-0049
IAVB: 2023-B-0018-S