Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Vim Netrw Divulgation d'Identifiants FTP : Faille de Sécurité

13/08/2008 14H50
Référence Secunia : SA31464 
Date de publication : 2008-08-13

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
Vim 7.x


Description :
Jan Minar a découvert une faille de sécurité dans Vim, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles.

Le problème de sécurité est causé du fait que le plugin Netrw envoyant le nom d'utilisateur et mot de passe FTP sauvegardé après la première identification FTP à des serveurs FTP sous-jacents. Cela pourrait être exploité pour divulguer les informations d'authentification FTP sauvegardées en poussant l'utilisateur à se connecter à un serveur FTP malicieux dans la même session Vim.

Le problème de sécurité est confirmé en version 7.2 avec netrw.vim version 132. Les autres versions pourraient également être affectées.


Solutions :
Ne pas se connecter à non-fiable des serveurs FTP en utilisant Vim.


Vulnérabilité découverte par :

Jan Minar

Référence :
http://www.rdancer.org/vulnerablevim-netrw-credentials-dis.html




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.