De quoi il s’agit

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi. Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• einen Denial of Service Angriff durchzuführen, nicht näher spezifizierte Auswirkungen zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• Amazon Linux 2
• Red Hat Enterprise Linux
• IBM QRadar SIEM
• RESF Rocky Linux
• SUSE Linux
• SUSE openSUSE
• Oracle Linux
• Open Source vim <9.2.0840
• Open Source vim <9.2.0839
• Open Source vim <9.2.0843
• Open Source vim <9.2.0841
• Open Source vim <9.2.0842

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source vim 9.2.0840
• Open Source vim 9.2.0839
• Open Source vim 9.2.0843
• Open Source vim 9.2.0841
• Open Source vim 9.2.0842

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.