リモートホストにインストールされている vim のバージョンは、9.0.1897 より前です。したがって、SSA: 2023-254-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.1840 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1857 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4750)

  - 9.0.1858 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0/ current vim 複数の脆弱性 (SSA:2023-254-01)

high Nessus プラグイン ID 181254

バージョン 1.3