De qué se trata

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service zu verursachen oder möglicherweise die Ausführung von beliebigem Code zu erreichen.

¿En qué condiciones?

A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• einen Denial-of-Service zu verursachen oder möglicherweise die Ausführung von beliebigem Code zu erreichen

¿Me afecta?

Afectados según el BSI:

• Dell NetWorker
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• SUSE openSUSE
• Dell Avamar
• Open Source vim <v9.1.2148
• Dell Secure Connect Gateway <5.36.00.16

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Open Source vim v9.1.2148
• Dell Secure Connect Gateway 5.36.00.16

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.