リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1840 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1858 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1873 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム : vim (SUSE-SU-2023:3942-1)

high Nessus プラグイン ID 182501

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 6, 2023, 10:25 AM IAVM reference Plugin Feed: 202310061025
バージョン 1.0 Oct 4, 2023, 10:05 AM New Plugin Feed: 202310041005