Umgehend auf die neueste Version von vim aktualisieren.
Hoechster CVSS-Basiswert 9.2+17
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung
Eine kritische Schwachstelle in vim ermöglicht entfernten, anonymen Angreifern die Ausführung beliebigen Codes. Nutzer von vim sind betroffen und sollten umgehend auf die neueste Version aktualisieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Realistisch schlimmster Fall: Entfernte, unauthentifizierte Codeausführung auf Systemen, die vim verwenden, was zur vollständigen Übernahme des betroffenen Systems führen kann.
Key Facts
- CVSS
- 9.2 · CRITICAL
- EPSS
- 0.6%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Nutzer von vim sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Systeme auf installierte vim-Versionen und stellen Sie sicher, dass diese auf dem neuesten Stand sind.
- ▸Scannen Sie Ihre Systeme auf bekannte Schwachstellen in vim, um ungepatchte Instanzen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Prozesse, die von vim-Instanzen ausgehen könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen CVE-IDs oder Tools genannt.
- ▸Es werden keine spezifischen betroffenen Versionen von vim genannt, außer dass Nutzer aktualisieren sollen.
- ▸Der genaue Angriffsvektor oder die Art der Schwachstelle (z.B. Pufferüberlauf, Use-after-free) ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Schwachstelle ermöglicht entfernten, anonymen Angreifern die Ausführung beliebigen Codes.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile