リモートの Oracle Linux 9 ホストに、ELSA-2022-5242 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4646 より前の GitHub リポジトリの vim/vim の utf_ptr2char のメモリ解放後使用 (Use-After-Free)。(CVE-2022-1154)

  - 8.2.4774 より前の GitHub リポジトリ vim/vim の範囲外のポインター オフセットの使用。(CVE-2022-1420)

  - 8.2.4919 より前の GitHub リポジトリ vim/vim の vim_strncpy find_word におけるヒープ バッファ オーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1621)

  - 8.2.4925 より前の GitHub リポジトリ vim/vim における関数 find_next_quote のバッファ オーバーリード。この脆弱性はソフトウェアのクラッシュ、メモリの変更、リモート実行の可能性があります (CVE-2022-1629)

  - 8.2 より前の GitHub リポジトリ vim/vim の範囲外のポインター オフセットの使用。(CVE-2022-0554)

  - 8.2.4563より前の GitHub リポジトリ vim/vim における vim でヒープベースのバッファ オーバーフローが発生します。(CVE-2022-0943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 9: vim (ELSA-2022-5242)

high Nessus プラグイン ID 162807

バージョン 1.5