リモートの Ubuntu 16.04ESM ホストには、USN-5458-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4193)

  - vimはヒープベースのバッファオーバーフローに対して脆弱です (CVE-2022-0213)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0359、CVE-2022-0361)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0368)

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0408)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0443)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM : Vimの脆弱性 (USN-5458-1 )

high Nessus プラグイン ID 161790

バージョン 1.3