リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0209-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0742 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - 9.0.0765より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3520)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

  - vim で脆弱性が見つかり、問題として分類されました。この問題の影響を受けるのは、コンポーネント autocmd ハンドラーの quickfix.c ファイルの関数 qf_update_buffer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで起動される可能性があります。バージョン 9.0.0805にアップグレードすると、この問題に対処できます。パッチの名前は、d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-212324 です。(CVE-2022-3705)

  - 置換コマンドの RHS で使用される式で、攻撃者が CTRL-W gf を実行できることによる、vim/vim 9.0.0946以前のヒープベースのバッファオーバーフロー。(CVE-2022-4141)

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

  - 9.0.1143 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新: vim (SUSE-SU-2023:0209-1)

critical Nessus プラグイン ID 170901

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.8 Jul 14, 2023, 10:50 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Detection Plugin metadata Plugin Feed: 202307141050
バージョン 1.7 Jul 12, 2023, 5:37 PM Detection Plugin Feed: 202307121737
バージョン 1.6 May 11, 2023, 8:47 PM IAVM reference Plugin Feed: 202305112047
バージョン 1.5 Mar 24, 2023, 6:03 PM IAVM reference Plugin Feed: 202303241803
バージョン 1.4 Mar 23, 2023, 8:46 PM IAVM reference Plugin Feed: 202303232046
バージョン 1.3 Mar 10, 2023, 10:21 AM IAVM reference Plugin Feed: 202303101021
バージョン 1.2 Mar 7, 2023, 10:48 PM Logic Changes (Added support for additional SUSE Platforms) Plugin Feed: 202303072248
バージョン 1.1 Feb 3, 2023, 7:54 PM Regenerated based on advisory update Plugin Feed: 202302031954
バージョン 1.0 Jan 31, 2023, 5:51 PM New Plugin Feed: 202301311751