| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in vim 6.4/7.1.314 entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion. Die Bearbeitung verursacht erweiterte Rechte. Diese Sicherheitslücke ist unter CVE-2008-2712 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Vim (Vi IMproved) ist eine Weiterentwicklung des auf fast jedem Unix-System zu findenden Texteditors vi. Das freie Open-Source-Programm wurde 1991 von Bram Moolenaar veröffentlicht. Seitdem wird der Editor von ihm und vielen anderen weiter verbessert. Vim unterscheidet sich wie vi von den meisten anderen Editoren durch seine verschiedenen Betriebs-Modi, im Gegensatz zu den meisten heute gebräuchlichen Editoren, die nur einen kombinierten Eingabe- und Befehlsmodus kennen, in dem Befehle über Tastenkombination und grafische Oberflächen ausgeführt werden. Jan Minar berichtet in einem Advisory von einer Schwachstelle in verschiedenen VIM Versionen, bei denen durch fehlendes Escaping durch manipulierte Dateien unter Umständen Befehle zur unmittelbaren Ausführung injiziert werden können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (43083), Exploit-DB (31911), Tenable (33240), SecurityFocus (BID 29715†) und OSVDB (51435†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-46698, VDB-46697, VDB-46696 und VDB-44083. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 24.06.2008 ein Plugin mit der ID 33240 (FreeBSD : vim -- Vim Shell Command Injection Vulnerabilities (30866e6c-3c6d-11dd-98c9-00163e000016)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175157 (Debian Security Update for Vim (DSA-1733)) zur Prüfung der Schwachstelle an.
Vim ist nach wie vor für viele unix-affine Benutzer der umumstrittene "König der Editoren". Daran wird wohl auch die vorliegende Schwachstelle kaum etwas zu rütteln haben. Dennoch sollten betroffene Benutzer möglichst bald eine Version verwenden, die von dieser Schwachstelle nicht betroffen sind. Entsprechende Updates sind bei den Entwicklern bereits bereitgestellt.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 33240
Nessus Name: FreeBSD : vim -- Vim Shell Command Injection Vulnerabilities (30866e6c-3c6d-11dd-98c9-00163e000016)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 63500
OpenVAS Name: Debian Security Advisory DSA 1733-1 (vim)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
13.06.2008 🔍13.06.2008 🔍
14.06.2008 🔍
16.06.2008 🔍
16.06.2008 🔍
16.06.2008 🔍
16.06.2008 🔍
19.06.2008 🔍
24.06.2008 🔍
29.06.2008 🔍
16.01.2009 🔍
03.03.2009 🔍
26.12.2024 🔍
Quellen
Advisory: rdancer.orgPerson: Jan Minar
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-2712 (🔍)
GCVE (CVE): GCVE-0-2008-2712
GCVE (VulDB): GCVE-100-3736
OVAL: 🔍
X-Force: 43083 - Vim multiple scripts command execution, High Risk
SecurityFocus: 29715 - Vim Vim Script Multiple Command Execution Vulnerabilities
Secunia: 30731
OSVDB: 51435 - Vim execute/system Function Arbitrary Command Execution
SecurityTracker: 1020293
Vulnerability Center: 18703 - Vim Vulnerability Allows User-Assisted Remote Attackers to Executer Arbitrary Code via Vim Scripts, Medium
Vupen: ADV-2008-1851
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 19.06.2008 16:11Aktualisierung: 26.12.2024 11:26
Anpassungen: 19.06.2008 16:11 (101), 12.08.2019 09:34 (1), 26.12.2024 11:26 (22)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.