リモートRedhat Enterprise Linux 8ホストに、RHSA-2022:0366アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim: drawscreen.c の win_redr_status() でのヒープベースのバッファオーバーフロー (CVE-2021-3872)

  - vim: C インデント時の cindent.c の find_start_brace() での不正なメモリアクセス (CVE-2021-3984)

  - vim: help.c の find_help_tags() でのヒープベースのバッファオーバーフロー (CVE-2021-4019)

  - vim: win_linetabsize() のメモリ解放後使用 (Use After Free) (CVE-2021-4192)

  - vim: getvcol() の領域外読み取り (CVE-2021-4193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 0366アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim: drawscreen.c の win_redr_status() でのヒープベースのバッファオーバーフロー (CVE-2021-3872)

  - vim: C インデント時の cindent.c の find_start_brace() での不正なメモリアクセス (CVE-2021-3984)

  - vim: help.c の find_help_tags() でのヒープベースのバッファオーバーフロー (CVE-2021-4019)

  - vim: win_linetabsize() のメモリ解放後使用 (Use-After-Free) (CVE-2021-4192)

  - vim: getvcol() の領域外読み取り (CVE-2021-4193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4619-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.2.045 以前の Vim の Python インターフェースの src/if_python.c の信頼できない検索パスの脆弱性により、PySys_SetArgv 関数の脆弱性に関連して、ローカルユーザーが現在の作業ディレクトリにあるトロイの木馬型の Python ファイルを介して任意のコードを実行することが可能です (CVE-2008-5983)。bicyclerepair の plugin/bike.vim の誤った検索パスによって示されているとおりです。(CVE-2009-0316)

  - パッチ 8.0.0056 より前の vim は、'filetype'、'syntax'、'keymap' のオプションの値を適切に検証しません。特別に細工された modeline があるファイルが開かれると、任意のコードが実行される可能性があります。(CVE-2016-1248)

  - 8.0.1263より前の Vim の fileio.c は、.swp ファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります )。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382 とは異なる脆弱性です。(CVE-2017-17087)

  - パッチ 8.0.0322 より前の vim は、スペルファイルを処理するときにツリー長の値を適切に検証しません。メモリ割り当てサイトで整数オーバーフローを引き起こし、その結果、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2017-5953)

  - パッチ 8.0.0377 より前の vim は、破損した undo ファイルを読み込む際にツリー長の値を適切に検証しない場合、u_read_undo メモリ割り当てサイトで整数オーバーフローが発生します。その結果、バッファオーバーフローを引き起こす可能性があります。(CVE-2017-6349)

  - パッチ 8.0.0378 より前の vim は、破損した undo ファイルを読み込む際にツリー長の値を適切に検証しない場合、unserialize_uep メモリ割り当てサイトで整数オーバーフローが発生します。その結果、バッファオーバーフローを引き起こす可能性があります。(CVE-2017-6350)

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3778, CVE-2021-3872, CVE-2021-3875, CVE-2021-3903, CVE-2021-3927, CVE-2021-3968, CVE-2021-3973, CVE-2021-3984, CVE-2021-4019, CVE-2021-4136, CVE-2022-0213)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3796, CVE-2021-3974, CVE-2021-4069, CVE-2021-4192)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166, CVE-2021-4193, CVE-2022-0128)

  - 8.2 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - 8.2 より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2 より前の GitHub リポジトリ vim のヒープベースのバッファオーバーフロー。(CVE-2022-0392)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2022-0413、CVE-2022-1898、CVE-2022-1968)

  - 8.2.4428 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4763より前の GitHub リポジトリ vim/vim の skip_range におけるヒープベースのバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1381)

  - 8.2.4774より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-1420)

  - 8.2.4895より前の GitHub リポジトリ vim/vim の append_command のメモリ解放後使用 (Use-After-Free)。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1616)

  - 8.2.4899より前の GitHub リポジトリ vim/vim の関数 cmdline_erase_chars におけるヒープベースのバッファオーバーフロー。
    この脆弱性はソフトウェアのクラッシュ、メモリの変更、リモート実行の可能性があります (CVE-2022-1619)

  - 以下の関数 vim_regexec_string の NULL ポインターデリファレンス。8.2.4901 より前の GitHub リポジトリ vim/vim の regexp.c: 2729。regexp.c: 2729 の関数 vim_regexec_string の NULL ポインターデリファレンスにより、攻撃者は細工された入力を介して、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。(CVE-2022-1620)

  - 8.2.4956より前の GitHub リポジトリ vim/vim における関数 grab_file_name のバッファオーバーリード。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。
    (CVE-2022-1720)

  - 8.2.4968より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-1733)

  - 8.2.4969より前の GitHub リポジトリ vim/vim におけるクラシックバッファオーバーフロー。(CVE-2022-1735)

  - 8.2.4975より前の GitHub リポジトリ vim/vim における制御されない再帰。(CVE-2022-1771)

  - 8.2.4977より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1785)

  - 8.2.4979より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-1796)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - 8.2 より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897、CVE-2022-2129、CVE-2022-2210)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - 8.2.5163より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2208)

  - 8.2より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2231)

  - 9.0より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2257、CVE-2022-2286、CVE-2022-2287)

  - 9.0より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2264、CVE-2022-2284)

  - 9.0 より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2022-2285)

  - 9.0より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-2304)

  - 9.0.0044より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2343)

  - 9.0.0045より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2344)

  - 9.0.0046より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2345)

  - 9.0.0061より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0101より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2571)

  - 9.0.0102より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2580)

  - 9.0.0104より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2581)

  - 9.0.0100より前の GitHub リポジトリ vim/vim における API への領域外書き込み。(CVE-2022-2598)

  - 9.0.0212より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2816)

  - 9.0.0213より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2817)

  - 9.0.0211 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2819)

  -

したがって、ALAS-2022-1567のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3778, CVE-2021-3872, CVE-2021-3875, CVE-2022-0158, CVE-2022-0213)

  - vim はメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2022-0156）

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0261、CVE-2022-0359)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-5147-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3872、CVE-2021-3903、CVE-2021-3927)

  - 8.0.1263より前の Vim の fileio.c は、.swp ファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります )。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382 とは異なる脆弱性です。(CVE-2017-17087)

  - 8.1.0881より前の Vim では、ユーザーは rvim 制限モードを回避し、スクリプティングインターフェイス (Python、Ruby、Lua など) を介して任意の OS コマンドを実行できます。(CVE-2019-20807)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0736-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3778, CVE-2021-3872, CVE-2021-3927, CVE-2021-3984, CVE-2021-4019)

  - vimはメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3796)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4193)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0361)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-0366アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vimはメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-4192)

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3872、CVE-2021-3984、CVE-2021-4019)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0736-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3778, CVE-2021-3872, CVE-2021-3927, CVE-2021-3984, CVE-2021-4019)

  - vimはメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3796)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4193)

  - **拒否** この候補番号は使用しないでください。ConsultIDs：ありません。理由：この候補は、そのCNAにより撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意：ありません。 (CVE-2021-46059)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0361)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2021-1728 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VIM v.8.1.2135 のバッファオーバーフローの脆弱性により、リモートの攻撃者がオペランドパラメーターを介して任意のコードを実行する可能性があります。(CVE-2020-20703)

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3778, CVE-2021-3872, CVE-2021-3875, CVE-2021-3968, CVE-2021-3973)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3796, CVE-2021-3974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2947 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3872, CVE-2021-3927, CVE-2021-3973, CVE-2021-3984, CVE-2021-4019, CVE-2022-0213)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3974, CVE-2021-4069, CVE-2021-4192)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4193)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0359、CVE-2022-0361)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0368)

  - 8.2より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0408)

  - 8.2より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0554)

  - 8.2.4418より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0685)

  - 8.2.4436より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2102-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.0.1263より前の Vim の fileio.c は、.swpファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります )。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382 とは異なる脆弱性です。(CVE-2017-17087)

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3778, CVE-2021-3872, CVE-2021-3875, CVE-2021-3903, CVE-2021-3927, CVE-2021-3968, CVE-2021-3973, CVE-2021-3984, CVE-2021-4019, CVE-2021-4136, CVE-2022-0213)

  - vim はメモリ解放後使用 (Use After Free) に対して脆弱です (CVE-2021-3796, CVE-2021-3974, CVE-2021-4069, CVE-2021-4192)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361、CVE-2022-0407)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の vim/vim の領域外読み取り。(CVE-2022-0319)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim のヒープベースのバッファオーバーフロー。(CVE-2022-0392)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413、CVE-2022-1898)

  - 8.2.4428より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4763より前の GitHub リポジトリ vim/vim の skip_range におけるヒープベースのバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1381)

  - 8.2.4774より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-1420)

  - 8.2.4895より前の GitHub リポジトリ vim/vim の append_command のメモリ解放後使用 (Use-After-Free)。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1616)

  - 8.2.4899より前の GitHub リポジトリ vim/vim の関数 cmdline_erase_chars におけるヒープベースのバッファオーバーフロー。
    この脆弱性はソフトウェアのクラッシュ、メモリの変更、リモート実行の可能性があります (CVE-2022-1619)

  - 以下の関数 vim_regexec_string の NULL ポインターデリファレンス。8.2.4901 より前の GitHub リポジトリ vim/vim の regexp.c: 2729。regexp.c: 2729 の関数 vim_regexec_string の NULL ポインターデリファレンスにより、攻撃者は細工された入力を介して、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。(CVE-2022-1620)

  - 8.2.4968より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-1733)

  - 8.2.4969より前の GitHub リポジトリ vim/vim におけるクラシックバッファオーバーフロー。(CVE-2022-1735)

  - 8.2.4975より前の GitHub リポジトリ vim/vim における制御されない再帰。(CVE-2022-1771)

  - 8.2.4977より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1785)

  - 8.2.4979より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-1796)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-1851)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-1927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157313	RHEL 8 : vim (RHSA-2022:0366)	Nessus	Red Hat Local Security Checks	2022/2/2	2024/4/28	high
157328	CentOS 8: vim (CESA-2022: 0366)	Nessus	CentOS Local Security Checks	2022/2/2	2023/11/17	high
169350	SUSE SLES12セキュリティ更新: vim (SUSE-SU-2022:4619-1)	Nessus	SuSE Local Security Checks	2022/12/28	2023/7/14	critical
158195	Amazon Linux AMI : vim (ALAS-2022-1567)	Nessus	Amazon Linux Local Security Checks	2022/2/19	2024/2/20	critical
155351	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Vim の脆弱性 (USN-5147-1)	Nessus	Ubuntu Local Security Checks	2021/11/15	2024/8/28	high
158593	SUSE SLED15 / SLES15 セキュリティ更新プログラム: vim (SUSE-SU-2022:0736-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	critical
157335	Oracle Linux 8 : vim (ELSA-2022-0366)	Nessus	Oracle Linux Local Security Checks	2022/2/3	2023/11/17	high
158630	openSUSE 15 セキュリティ更新: vim (openSUSE-SU-2022:0736-1 )	Nessus	SuSE Local Security Checks	2022/3/5	2023/11/6	critical
155982	Amazon Linux 2 : vim (ALAS-2021-1728)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2024/5/13	critical
158978	DebianDLA-2947-1：vim - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/16	2023/11/6	high
162382	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2022:2102-1)	Nessus	SuSE Local Security Checks	2022/6/17	2023/7/13	critical

検出

プラグインの検索

high

high

critical

critical

high

critical

high

critical

critical

high

critical