CVE-2008-3074
Təsvir
Vim 7.0-dan 7.2-dək olan versiyalarda (o cümlədən 7.2a.10), shellescape funksiyası istifadəçi dəstəkli hücumçulara (1) tar arxivinin fayl adında və ehtimal ki, (2) tar arxivindəki ilk faylın adındakı "!" (nida işarəsi) shell metasimgolu vasitəsilə ixtiyari kodun icrasına imkan verir. Bu, VIM TAR plagini (tar.vim) v.10-dan v.22-dək olan versiyalar tərəfindən düzgün idarə edilmir və bu hal shellescape, tarplugin.v2, tarplugin və tarplugin.updated test nümunələri ilə nümayiş etdirilmişdir. QEYD: bildirildiyinə görə, bu problem CVE-2008-2712 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır. QEYD: bu problemin kök səbəbi CVE-2008-3075 ilə eynidir. QEYD: əlaqəli açıqlamaların mürəkkəbliyi və onlarla bağlı məlumatların natamam olması səbəbindən, bu CVE təsvirində və bu identifikatora olan xarici uyğunlaşdırmalarda qeyri-dəqiqliklər ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim tar.vim | v.10, v.11, v.12, v.13, v.14, v.15, v.16, v.17, v.18, v.19, v.20, v.21, v.22 | — |
| vim vim | 7.0, 7.1, 7.1.266, 7.1.314, 7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.