Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim 弱點 (USN-6557-1)
high Nessus Plugin ID 186991
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的多個套件受到 USN-6557-1 公告中提及的多個弱點影響。- GitHub 存放庫 vim/vim 8.2.4959 更舊版本中存在 NULL 指標解除參照。(CVE-2022-1725)
- GitHub 存放庫 vim/vim 8.2.4975 之前版本中存在不受控制的遞回。(CVE-2022-1771)
- GitHub 存放庫 vim/vim 8.2 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2022-1886)
- GitHub 存放庫 vim/vim 8.2 之前版本中存在超出邊界寫入弱點。(CVE-2022-1897、CVE-2022-2000)
- GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-2042)
- Vim 是舊版 UNIX 編輯器 Vi 的改善版本。在第 748 行「src/alloc.c」檔案中的「ga_grow_inner」函式中配置的記憶體存在堆積釋放後使用弱點，此記憶體在第 1010 行「src/ex_docmd.c」檔案中的「do_cmdline」函式中釋放，然後在第 759 行的「src/cmdhist.c」中再次使用。使用 `: history` 命令時，所提供的引數可能會使接受的值溢位。從而造成整數溢位，之後可能造成釋放後使用。此弱點已在 9.0.2068 版本中得到修正。(CVE-2023-46246)
- Vim 是開放原始碼命令行文字編輯器。關閉視窗時，vim 可能會嘗試存取已釋放的視窗結構。除了損毀應用程式以外，尚未發現其他可行的攻擊方式。此問題已在發行版本 9.0.2106 中包含的認可「25aabc2b」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48231)
- Vim 是開放原始碼命令行文字編輯器。在啟用順暢捲動且 cpo-settings 包含「n」旗標的情況下，計算過長行的行位移時可能會發生浮點例外狀況。
當存在視窗邊界時，以及當換行行直接在視窗邊界中的下一個實體行繼續時，因為「cpo」設定包含「n」旗標，所以可能會發生此情況。只有具有非預設設定的使用者會受到影響，且例外狀況只會導致當機。此問題已在發行版本 9.0.2107 中包含的認可「cb0b99f0」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48232)
- Vim 是開放原始碼命令行文字編輯器。如果 : s 命令之後的計數大於 (含正負號) long 變數的大小，會因 e_value_too_large 中止。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2108 中包含的認可「ac6378773」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48233)
- Vim 是開放原始碼命令行文字編輯器。取得一般模式 z 命令的計數時，可能因提供的計數偏大而發生溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2109 中包含的認可「58f9befca1」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48234)
- Vim 是開放原始碼命令行文字編輯器。剖析相對 ex 位址時，可能會意外造成溢位。有趣的是，這發生在現有的溢位檢查中，這是因為行號變成負數，而 LONG_MAX - lnum 會造成溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2110 中包含的認可「060623e」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48235)
- Vim 是開放原始碼命令行文字編輯器。使用 z= 命令時，使用者可利用大於 MAX_INT 的值造成計數溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2111 中包含的認可「73b2d379」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48236)
- Vim 是開放原始碼命令行文字編輯器。在受影響的版本中，當在運算子擱置模式中移位行並使用非常大的值時，可能會使整數大小溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2112 中包含的認可「6bf131888」中解決。建議所有使用者進行升級。
目前沒有任何因應措施可解決此弱點。(CVE-2023-48237)
- Vim 是 9.0.2121 版之前的 UNIX 編輯器，具有一個釋放後堆積使用弱點。首次執行 a `: s` 命令，並在取代部分使用 sub-replace-special atom 時，遞迴 `: s` 呼叫可能會造成釋放記憶體，之後有可能會讓初始的 `: s` 命令存取該記憶體。使用者必須特別執行承載，而且整個處理程序有點複雜，因為承載似乎只能在第一個 : s 命令中可靠的運作。另外，這也可能造成 Vim 當機。9.0.2121 版包含針對此問題的修正。(CVE-2023-48706)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 186991
檔案名稱: ubuntu_USN-6557-1.nasl
版本: 1.0
類型: local
代理程式: unix
已發布: 2023/12/15
已更新: 2023/12/15
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2022-2042
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:23.04, cpe:/o:canonical:ubuntu_linux:23.10, p-cpe:/a:canonical:ubuntu_linux:vim, p-cpe:/a:canonical:ubuntu_linux:vim-athena, p-cpe:/a:canonical:ubuntu_linux:vim-athena-py2, p-cpe:/a:canonical:ubuntu_linux:vim-common, p-cpe:/a:canonical:ubuntu_linux:vim-gnome, p-cpe:/a:canonical:ubuntu_linux:vim-gnome-py2, p-cpe:/a:canonical:ubuntu_linux:vim-gtk, p-cpe:/a:canonical:ubuntu_linux:vim-gtk-py2, p-cpe:/a:canonical:ubuntu_linux:vim-gtk3, p-cpe:/a:canonical:ubuntu_linux:vim-gtk3-py2, p-cpe:/a:canonical:ubuntu_linux:vim-gui-common, p-cpe:/a:canonical:ubuntu_linux:vim-lesstif, p-cpe:/a:canonical:ubuntu_linux:vim-motif, p-cpe:/a:canonical:ubuntu_linux:vim-nox, p-cpe:/a:canonical:ubuntu_linux:vim-nox-py2, p-cpe:/a:canonical:ubuntu_linux:vim-runtime, p-cpe:/a:canonical:ubuntu_linux:vim-tiny, p-cpe:/a:canonical:ubuntu_linux:xxd
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/12/14
弱點發布日期: 2022/5/18
參考資訊
CVE: CVE-2022-1725, CVE-2022-1771, CVE-2022-1886, CVE-2022-1897, CVE-2022-2000, CVE-2022-2042, CVE-2023-46246, CVE-2023-48231, CVE-2023-48232, CVE-2023-48233, CVE-2023-48234, CVE-2023-48235, CVE-2023-48236, CVE-2023-48237, CVE-2023-48706