リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0209-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 9.0.1234 に更新済み：
      - CVE-2023-0433: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1207396)。
      - CVE-2023-0288: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1207162)。
      - CVE-2023-0054: クラッシュまたはメモリ破損を引き起こす可能性のある領域外メモリ書き込みを修正 (bsc#1206868)。
      - CVE-2023-0051: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206867)。
      - CVE-2023-0049: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206866)。
      - CVE-2022-3491: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206028)。
      - CVE-2022-3520: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206071)。
      - CVE-2022-3591: メモリ破損または未定義動作を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1206072)。
      - CVE-2022-4292: メモリ破損または未定義動作を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1206075)。
      - CVE-2022-4293: クラッシュを引き起こす可能性のある浮動小数点例外を修正 (bsc#1206077)。
      - CVE-2022-4141: クラッシュまたはメモリ破損を引き起こす可能性のある領域外メモリ書き込みを修正 (bsc#1205797)。
      - CVE-2022-3705: クラッシュまたはメモリ破損を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1204779)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2023:0209-1)

critical Nessus プラグイン ID 170901

バージョン 1.9