リモートホストにインストールされている vim のバージョンは、9.0.1034 より前です。したがって、SSA：2022-342-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0742 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - 9.0.0765 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3520)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

  - 置換コマンドの RHS で使用される式で、攻撃者が CTRL-W gf を実行できることによる、vim/vim 9.0.0946 以前のヒープベースのバッファオーバーフロー。(CVE-2022-4141)

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4631-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.0.1040 に更新済み：

    - CVE-2022-3491:vim: 9.0.0742 以前のヒープベースのバッファオーバーフロー(bsc#1206028)。
    - CVE-2022-3520:vim:ヒープベースのバッファオーバーフロー(bsc#1206071)。
    - CVE-2022-3591:vim:use-after-free(bsc#1206072)。
    - CVE-2022-4292:vim: 9.0.0882 より前のリポジトリvim/vim GitHub use-after-free(bsc#1206075)。
    - CVE-2022-4293:vim: 9.0.0804 より前のリポジトリ vim/vim において、不適切な演算子GitHub浮動小数点との比較(bsc#1206077)。
    - CVE-2022-4141:vim:alloc.c 246:11 におけるヒープバッファオーバーフロー(bsc#1205797)。
    - CVE-2022-3705:vim:quickfix.c ファイルの関数qf_update_bufferでの use-after-free(bsc#1204779)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2023-1975 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0061 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0101 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2571)

  - 9.0.0102 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2580)

  - 9.0.0104より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2581)

  - 9.0.0224 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2874)

  - 9.0.0389 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3134)

  - 9.0.0404 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3153)

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1247 より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-117 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0483より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0577より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3296)

  - 9.0.0579より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1247より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04ESM / 20.04 LTS / 22.04 LTS ホストには、USN-6420-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0579より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - 9.0.0765より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3520)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

  - vim で脆弱性が見つかり、問題として分類されました。この問題の影響を受けるのは、コンポーネント autocmd ハンドラーの quickfix.c ファイルの関数 qf_update_buffer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで起動される可能性があります。バージョン 9.0.0805にアップグレードすると、この問題に対処できます。パッチの名前は、d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-212324 です。(CVE-2022-3705)

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0209-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 9.0.1234 に更新済み：
      - CVE-2023-0433: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1207396)。
      - CVE-2023-0288: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1207162)。
      - CVE-2023-0054: クラッシュまたはメモリ破損を引き起こす可能性のある領域外メモリ書き込みを修正 (bsc#1206868)。
      - CVE-2023-0051: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206867)。
      - CVE-2023-0049: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206866)。
      - CVE-2022-3491: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206028)。
      - CVE-2022-3520: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206071)。
      - CVE-2022-3591: メモリ破損または未定義動作を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1206072)。
      - CVE-2022-4292: メモリ破損または未定義動作を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1206075)。
      - CVE-2022-4293: クラッシュを引き起こす可能性のある浮動小数点例外を修正 (bsc#1206077)。
      - CVE-2022-4141: クラッシュまたはメモリ破損を引き起こす可能性のある領域外メモリ書き込みを修正 (bsc#1205797)。
      - CVE-2022-3705: クラッシュまたはメモリ破損を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1204779)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS-2023-1716 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0061より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0220より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2849)

  - 9.0.0221より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2862)

  - 9.0.0260より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2982)

  - 9.0.0286より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3016)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1376より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168544	Slackware Linux 15.0 / current vim 複数の脆弱性 (SSA:2022-342-02)	Nessus	Slackware Local Security Checks	2022/12/9	2023/9/20	critical
169411	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2022:4631-1)	Nessus	SuSE Local Security Checks	2022/12/29	2026/6/26	critical
172151	Amazon Linux 2: vim (ALAS-2023-1975)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
173104	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-117)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
182769	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS : Vim の脆弱性 (USN-6420-1)	Nessus	Ubuntu Local Security Checks	2023/10/9	2025/9/3	critical
170901	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2023:0209-1)	Nessus	SuSE Local Security Checks	2023/1/31	2026/6/26	critical
173954	Amazon Linux AMI: vim (ALAS-2023-1716)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	high

検出

プラグインの検索

critical

critical

high

high

critical

critical

high