CVE-2008-4677
LowSummary
Wtyczka Netrw w Vimie przechowuje dane uwierzytelniające sesji FTP i wysyła je podczas nawiązywania kolejnych sesji FTP do serwerów na różnych hostach. Dotyczy to wersji 109, 131 i innych przed 133k dla Vima 7.1.266 oraz innych wersji 7.1 i 7.2.
Risk Assessment
Przechowywanie danych uwierzytelniających w niebezpieczny sposób może prowadzić do nieautoryzowanego dostępu do serwerów FTP, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Vima do wersji 133k lub nowszej, aby wyeliminować tę podatność oraz przeglądanie i usunięcie przechowywanych danych uwierzytelniających.
Original NVD description (English source)
autoload/netrw.vim (aka the Netrw Plugin) 109, 131, and other versions before 133k for Vim 7.1.266, other 7.1 versions, and 7.2 stores credentials for an FTP session, and sends those credentials when attempting to establish subsequent FTP sessions to servers on different hosts, which allows remote F