リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 5242 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim: vim での範囲外 Pointer Offset の使用 (CVE-2022-0554)

  - vim: vim でヒープベースのバッファ オーバーフローが発生します (CVE-2022-0943)

  - vim: utf_ptr2char のメモリ解放後使用 (Use-After-Free) (CVE-2022-1154)

  - vim: 範囲外 Pointer Offset (CVE-2022-1420)

  - vim: vim_strncpy におけるヒープバッファオーバーフロー (CVE-2022-1621)

  - vim: 関数 find_next_quote のバッファオーバーリード (CVE-2022-1629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: vim (RHSA-2022: 5242)

high Nessus プラグイン ID 162654

バージョン 1.8