De quoi il s’agit

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi. Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• IBM QRadar SIEM
• RESF Rocky Linux
• Open Source vim <9.2.0662
• Open Source vim <9.2.0663
• Oracle Linux

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source vim 9.2.0662
• Open Source vim 9.2.0663

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.