リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-5147-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3872、CVE-2021-3903、CVE-2021-3927)

  - 8.0.1263より前の Vim の fileio.c は、.swp ファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります )。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382 とは異なる脆弱性です。(CVE-2017-17087)

  - 8.1.0881より前の Vim では、ユーザーは rvim 制限モードを回避し、スクリプティングインターフェイス (Python、Ruby、Lua など) を介して任意の OS コマンドを実行できます。(CVE-2019-20807)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Vim の脆弱性 (USN-5147-1)

high Nessus プラグイン ID 155351

バージョン 1.5