Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2024-761)
medium Nessus Plugin ID 211367
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2024-761 公告中所提及的多個弱點影響。Vim 是開放原始碼命令列文字編輯器。Vim < v9.1.0647 在 src/alloc.c:616 中有重複釋放問題。關閉視窗時，系統會清除並釋放對應的 tagstack 資料。不過稍後，屬於該視窗的 quickfix 清單也會遭到清除，且如果該 quickfix 清單指向相同的 tagstack 資料，Vim 會嘗試再次釋放它，進而導致重複釋放/釋放後使用的存取例外狀況。
影響程度不高，因為使用者必須刻意以數個非預設旗標執行 vim，但可能會造成 Vim 損毀。自 Vim 修補程式 v9.1.0647 起，已修正此問題。(CVE-2024-41957)
UNIX 編輯器 Vim 9.1.0678 之前版本的引數清單處理中存在釋放後使用錯誤。新增新檔案至引數清單時，會觸發 `Buf*` 自動命令。如果在此類自動命令中，關閉剛剛開啟的緩衝區 (包括顯示緩衝區的視窗)，這會此視窗結構被釋放，而其中包含我們實際修改的引數清單參照。完成自動命令後，視窗和引數清單的參照就不再有效，因而會造成釋放後使用。影響不大，因為使用者必須刻意新增一些在建立期間清除緩衝區的異常自動命令 (手動或透過取得惡意外掛程式)，但這樣會使 Vim 當機。自 Vim 修補程式 v9.1.0678 起，已修正此問題。(CVE-2024-43374)
Vim 是 unix vi 文字編輯器的改善版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如
ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)
Vim 是開放原始碼命令列文字編輯器。在 Vim 9.1.0764 之前版本中發現釋放後使用弱點。關閉緩衝區 (視窗中可見) 時，如果 BufWinLeave 自動命令在新的分割視窗中重新開啟相同緩衝區，則此自動命令可造成釋放後使用。影響輕微，因為使用者必須刻意設定這類奇怪的自動命令，並執行某些緩衝區卸載命令。不過，這可能會導致當機。此問題已在 9.1.0764 版中解決，建議所有使用者皆升級。
目前沒有任何因應措施可解決此弱點。(CVE-2024-47814)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update vim --releasever 2023.6.20241111」以更新系統。另請參閱
https://alas.aws.amazon.com/AL2023/ALAS-2024-761.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41957.html
https://alas.aws.amazon.com/cve/html/CVE-2024-43374.html
https://alas.aws.amazon.com/cve/html/CVE-2024-43802.html
Plugin 詳細資訊
嚴重性: Medium
ID: 211367
檔案名稱: al2023_ALAS2023-2024-761.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/11/14
已更新: 2024/11/14
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2024-41957
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.6
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:vim-common, p-cpe:/a:amazon:linux:vim-minimal-debuginfo, p-cpe:/a:amazon:linux:xxd, p-cpe:/a:amazon:linux:vim-enhanced-debuginfo, p-cpe:/a:amazon:linux:vim-default-editor, p-cpe:/a:amazon:linux:vim-data, p-cpe:/a:amazon:linux:vim-debuginfo, p-cpe:/a:amazon:linux:vim-debugsource, p-cpe:/a:amazon:linux:vim-enhanced, p-cpe:/a:amazon:linux:vim-filesystem, p-cpe:/a:amazon:linux:xxd-debuginfo, p-cpe:/a:amazon:linux:vim-minimal
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/11/13
弱點發布日期: 2024/8/1
參考資訊
CVE: CVE-2024-41957, CVE-2024-43374, CVE-2024-43802, CVE-2024-47814