リモートホストにインストールされている Vim のバージョンは、9.1.1097 より前です。したがって、9_1_1097 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.1.1096 までの vim に、問題とされる脆弱性が見つかりました。この脆弱性は、src/main.c ファイルの未知のコードに影響を与えます。引数 --log の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。バージョン 9.1.1097 にアップグレードすると、この問題に対処できます。パッチは c5654b84480822817bb7b69ebc97c174c91185e9 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.1.1097 のメモリ破損の脆弱性

low Nessus プラグイン ID 216478

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 17, 2025, 10:25 AM IAVM reference Plugin Feed: 202504171025
バージョン 1.2 Feb 21, 2025, 11:26 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202502211126
バージョン 1.1 Feb 19, 2025, 4:56 PM New Plugin Feed: 202502191656