CVE-2008-4677
NiskieStreszczenie
Wtyczka Netrw w Vimie przechowuje dane uwierzytelniające sesji FTP i wysyła je podczas nawiązywania kolejnych sesji FTP do serwerów na różnych hostach. Dotyczy to wersji 109, 131 i innych przed 133k dla Vima 7.1.266 oraz innych wersji 7.1 i 7.2.
Ocena ryzyka
Przechowywanie danych uwierzytelniających w niebezpieczny sposób może prowadzić do nieautoryzowanego dostępu do serwerów FTP, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Vima do wersji 133k lub nowszej, aby wyeliminować tę podatność oraz przeglądanie i usunięcie przechowywanych danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
autoload/netrw.vim (aka the Netrw Plugin) 109, 131, and other versions before 133k for Vim 7.1.266, other 7.1 versions, and 7.2 stores credentials for an FTP session, and sends those credentials when attempting to establish subsequent FTP sessions to servers on different hosts, which allows remote F