リモートの Debian 9 ホストには、dla-2876 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.0.1263より前の Vim の fileio.c は、.swpファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります )。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382 とは異なる脆弱性です。(CVE-2017-17087)

  - 8.1.0881より前の Vim では、ユーザーは rvim 制限モードを回避し、スクリプティングインターフェイス (Python、Ruby、Luaなど) を介して任意の OS コマンドを実行できます。(CVE-2019-20807)

  - vimはヒープベースのバッファオーバーフローに対して脆弱です（CVE-2021-3778）

  - vimはメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-3796）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.0.1263 より前の Vim の fileio.c は、.swp ファイルのグループ所有権をエディターのプライマリグループに設定します（これは、元のファイルのグループ所有権とは異なる場合があります）。これにより、ローカルユーザーは、 /etc/shadow によって示されるように、root:shadow モード 0640 が所有していますが、root:users mode 0640 が所有している /etc/.shadow.swp とは異なる脆弱性です CVE-2017-1000382。 （CVE-2017-17087）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2102-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-17087.swp ファイルを介する情報漏洩が修正されましたbsc#1070955。
    - CVE-2021-3875ヒープベースのバッファオーバーフローを修正しましたbsc#1191770。
    - CVE-2021-3903ヒープベースのバッファオーバーフローを修正しましたbsc#1192167。
    - CVE-2021-3968ヒープベースのバッファオーバーフローを修正しましたbsc#1192902。
    - CVE-2021-3973ヒープベースのバッファオーバーフローを修正しましたbsc#1192903。
    - CVE-2021-3974use-after-free を修正しましたbsc#1192904
    - CVE-2021-4069src/ex_docmd.c の ex_open() における use-after-free を修正しましたbsc#1193466。
    - CVE-2021-4136ヒープベースのバッファオーバーフローを修正しましたbsc#1193905。
    - CVE-2021-4166領域外読み取りが修正されましたbsc#1194093。
    - CVE-2021-4192use-after-free を修正しましたbsc#1194217
    - CVE-2021-4193領域外読み取りが修正されましたbsc#1194216。
    - CVE-2022-0128領域外読み取りが修正されましたbsc#1194388。
    - CVE-2022-0213ヒープベースのバッファオーバーフローを修正しましたbsc#1194885。
    - CVE-2022-0261ヒープベースのバッファオーバーフローを修正しましたbsc#1194872。
    - CVE-2022-0318ヒープベースのバッファオーバーフローを修正しましたbsc#1195004。
    - CVE-2022-0359ex_getln.c の init_ccline() におけるヒープベースのバッファオーバーフローを修正しましたbsc#1195203]
    - CVE-2022-0392ヒープベースのバッファオーバーフローを修正しましたbsc#1195332。
    - CVE-2022-0407ヒープベースのバッファオーバーフローを修正しましたbsc#1195354。
    - CVE-2022-0696NULL ポインターデリファレンスを修正しましたbsc#1196361。
    - CVE-2022-1381skip_range のグローバルヒープバッファオーバーフローを修正bsc#1198596
    - CVE-2022-1420範囲外のポインターオフセットを修正しましたbsc#1198748。
    - CVE-2022-1616append_command の use-after-free を修正しましたbsc#1199331。
    - CVE-2022-1619cmdline_erase_chars 関数のヒープベースのバッファオーバーフローが修正されましたbsc#1199333。
    - CVE-2022-1620vim_regexec_string 関数で NULL ポインターデリファレンスを修正しましたbsc#1199334。
    - CVE-2022-1733cindent.c におけるヒープベースのバッファオーバーフローを修正しましたbsc#1199655
    - CVE-2022-1735ヒープベースのバッファオーバーフローを修正しましたbsc#1199651。
    - CVE-2022-1771スタック枯渇を修正しましたbsc#1199693
    - CVE-2022-1785領域外書き込みが修正されましたbsc#1199745。
    - CVE-2022-1796find_pattern_in_path で use-after-free を修正しましたbsc#1199747。
    - CVE-2022-1851領域外読み取りが修正されましたbsc#1199936。
    - CVE-2022-1897領域外書き込みが修正されましたbsc#1200010。
    - CVE-2022-1898use-after-free を修正しましたbsc#1200011
    - CVE-2022-1927バッファオーバーリードを修正しましたbsc#1200012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-5147-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3872、CVE-2021-3903、CVE-2021-3927)

  - 8.0.1263より前の Vim の fileio.c は、.swp ファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります )。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382 とは異なる脆弱性です。(CVE-2017-17087)

  - 8.1.0881より前の Vim では、ユーザーは rvim 制限モードを回避し、スクリプティングインターフェイス (Python、Ruby、Lua など) を介して任意の OS コマンドを実行できます。(CVE-2019-20807)

  - vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS/18.04 LTS ホストには、USN-4582-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.0.1263より前の Vim の fileio.c は、.swp ファイルのグループ所有権をエディタのプライマリグループに設定します (これは元のファイルのグループ所有権とは異なる場合があります)。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。これは /etc/shadow owned by root: shadow mode 0640, but /etc/.shadow.swp owned by root: users mode 0640 によって実証されており、CVE-2017-1000382とは異なる脆弱性です。(CVE-2017-17087)

  - 8.1.0881より前の Vim では、ユーザーは rvim 制限モードを回避し、スクリプティングインターフェース (Python、Ruby、Lua など) を介して任意の OS コマンドを実行できます。(CVE-2019-20807)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

高度に構成可能なテキストエディタであるvimで、いくつかの小さな問題が修正されました。

CVE-2017-11109

Vimにより、攻撃者がサービス拒否（無効な解放）を引き起こしたり、細工されたソース（別名: -S）ファイルを介して他の不特定の影響をもたらす可能性があります。

CVE-2017-17087

Vimは.swpファイルのグループ所有権をエディタのプライマリグループに設定します（これは元のファイルのグループ所有権とは異なる場合があります）。これにより、ローカルユーザーは、該当するグループメンバーシップを悪用して機密情報を取得することができます。

CVE-2019-12735

Vimは、サンドボックスで実行される際「:source!」コマンドを制限しませんでした。

Debian 8「Jessie」では、これらの問題はバージョン2:7.4.488-7+deb8u4で修正されました。

お使いのvimパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4619-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.0.0814 に更新済み：

      * の修正 bsc#1192478 VUL-1 CVE-2021-3928vimvim はスタックベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1203508 VUL-0 CVE-2022-3234vim以前のヒープベースのバッファオーバーフロー 9.0.0483。
      * の修正 bsc#1203509 VUL-1: CVE-2022-3235vim: より前の GitHub における use-after-free 9.0.0490。
      * bsc#1203820 VUL-0 の修正 CVE-2022-3324vim以前の におけるスタックベースのバッファオーバーフロー 9.0.0598。
      * の修正 bsc#1204779 VUL-0 CVE-2022-3705vimファイル quickfix.c の関数 qf_update_buffer における use-after-free
      * bsc#1203152 VUL-1 の修正 CVE-2022-2982vimqf_fill_buffer() の use-after-free
      * bsc#1203796 VUL-1 の修正 CVE-2022-3296vimex_eval.c の ex_finally() におけるスタック領域外読み取り
      * bsc#1203797 VUL-1 の修正 CVE-2022-3297viminsexpand.c の process_next_cpt_value() の use-after-free
      * の修正 bsc#1203110 VUL-1 CVE-2022-3099: vimex_docmd.c の use-after-free
      * bsc#1203194 VUL-1 の修正 CVE-2022-3134vimdo_tag() の use-after-free
      * bsc#1203272 VUL-1 の修正 CVE-2022-3153vim より前の GitHub リポジトリ vim/ 9.0.0404vimの NULL ポインターデリファレンス。
      * bsc#1203799 VUL-1 の修正 CVE-2022-3278vimeval.c の eval_next_non_blank() の NULL ポインターデリファレンス
      * の修正 bsc#1203924 VUL-1 CVE-2022-3352vimvimuse-after-free
      * bsc#1203155 VUL-1 の修正 CVE-2022-2980vimdo_mouse() における NULL ポインターデリファレンス
      * の修正 bsc#1202962 VUL-1: CVE-2022-3037vim より前の vim での use-after-free 9.0.0321
      * の修正 bsc#1200884 Vim起動時のエラー
      * の修正 bsc#1200902 VUL-0 CVE-2022-2183vimget_lisp_indent() を通じた領域外読み取りMon 13:32
      * の修正 bsc#1200903 VUL-0 CVE-2022-2182vimparse_cmd_address() を通じたヒープベースのバッファオーバーフロー火曜日 08:37
      * の修正 bsc#1200904 VUL-0 CVE-2022-2175: vimcmdline_insert_reg() を通じたバッファオーバーリード Tue 08:37
      * bsc#1201249 VUL-0 の修正 CVE-2022-2304vimspell_dump_compl() のスタックバッファオーバーフロー
      * の修正 bsc#1201356 VUL-1 CVE-2022-2343vim より前の GitHub リポジトリ vim におけるヒープベースのバッファオーバーフロー 9.0.0044
      * bsc#1201359 VUL-1 の修正 CVE-2022-2344vim より前の別のヒープベースのバッファオーバーフロー vim 9.0.0045
      * bsc#1201363 VUL-1 の修正 CVE-2022-2345vim以前の GitHub リポジトリ vim における use-after-free 9.0.0046。
      * bsc#1201620 vim の修正SLE-15-SP4-Full-x86_64-GM-Media1 および vim-plugin-tlib-1.27-bp154.2.18.noarchissue
      * の修正 bsc#1202414 VUL-1 CVE-2022-2819vimcompile_lock_unlock() のヒープベースのバッファオーバーフロー
      * bsc#1202552 VUL-1 の修正 CVE-2022-2874vimgenerate_loadvar() の NULL ポインターデリファレンス
      * bsc#1200270 VUL-1 の修正 CVE-2022-1968vimutf_ptr2char の use-after-free
      * bsc#1200697 VUL-1 の修正 CVE-2022-2124vimcurrent_quote() における領域外読み取り
      * bsc#1200698 VUL-1 の修正 CVE-2022-2125vimget_lisp_indent() の領域外読み取り
      * bsc#1200700 VUL-1 の修正 CVE-2022-2126vimproject_trie_walk() の領域外読み取り
      * bsc#1200701 VUL-1 の修正 CVE-2022-2129vimvim_regsub_both() の領域外書き込み
      * の修正 bsc#1200732 VUL-1 CVE-2022-1720vimgrab_file_name() での領域外読み取り
      * の修正 bsc#1201132 VUL-1: CVE-2022-2264viminc() での領域外読み取り
      * bsc#1201133 VUL-1 の修正 CVE-2022-2284vimutfc_ptr2len() の領域外読み取り
      * bsc#1201134 VUL-1 の修正 CVE-2022-2285vim整数オーバーフローにより負のサイズが memmove() に渡されます
      * bsc#1201135 VUL-1 の修正 CVE-2022-2286vimins_bytes() の領域外読み取り
      * bsc#1201136 VUL-1 の修正 CVE-2022-2287vimproject_trie_walk() の領域外読み取り
      * bsc#1201150 VUL-1 の修正 CVE-2022-2231vimnull ポインターデリファレンス skipwhite()
      * bsc#1201151 VUL-1 の修正 CVE-2022-2210vimml_append_int() の領域外読み取り
      * bsc#1201152 VUL-1 の修正 CVE-2022-2208vimdiff_check() の NULL ポインターデリファレンス
      * bsc#1201153 VUL-1 の修正 CVE-2022-2207vimins_bs() の領域外読み取り
      * bsc#1201154 VUL-1 の修正 CVE-2022-2257vimmsg_outtrans_special() の領域外読み取り
      * bsc#1201155 VUL-1 の修正 CVE-2022-2206vimmsg_outtrans_attr() の領域外読み取り
      * 修正 bsc#1201863 VUL-1 CVE-2022-2522vimネスト化されたオートコマンドを通じた領域外読み取り
      * bsc#1202046 VUL-1 の修正 CVE-2022-2571vimins_comp_get_next_word_or_line() に関連するヒープベースのバッファオーバーフロー
      * の修正 bsc#1202049 VUL-1 CVE-2022-2580vimeval_string() に関連するヒープベースのバッファオーバーフロー
      * bsc#1202050 VUL-1 の修正 CVE-2022-2581vim領域外読み取り cstrchr() に関連
      * bsc#1202051 VUL-1 の修正 CVE-2022-2598vimdiff_mark_adjust_tp() および ex_diffgetput() に関連する API 入力の未定義の動作
      * bsc#1202420 VUL-1 の修正 CVE-2022-2817vimf_assert_fails() の use-after-free
      * bsc#1202421 VUL-1 の修正 CVE-2022-2816vimcheck_vim9_unlet() の領域外読み取り
      * の修正 bsc#1202511 VUL-1 CVE-2022-2862vimcompile_nested_function() の use-after-free
      * 修正 bsc#1202512 VUL-1 CVE-2022-2849vimmb_ptr2len() に関連する無効なメモリアクセス
      * bsc#1202515 VUL-1 の修正 CVE-2022-2845vimdisplay_dollar() に関連するバッファオーバーリード
      * bsc#1202599 VUL-1 の修正 CVE-2022-2889vimevals.c の find_var_also_in_script() の use-after-free
      * bsc#1202687 VUL-1 の修正 CVE-2022-2923vim より前の GitHub リポジトリ vim/vim における NULL ポインターデリファレンス 9.0.0240
      * bsc#1202689 VUL-1 の修正 CVE-2022-2946vim関数 vim_vsnprintf_typval の use-after-free
      * bsc#1202862 VUL-1 の修正 CVE-2022-3016vim より前の vim の use-after-free 9.0.0285 Mon 12:00
      * bsc#1191770 VUL-0 の修正 CVE-2021-3875vimヒープベースのバッファオーバーフロー
      * bsc#1192167 VUL-0 の修正 CVE-2021-3903vimヒープベースのバッファオーバーフロー
      * の修正 bsc#1192902 VUL-0 CVE-2021-3968vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1192903 VUL-0 CVE-2021-3973vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1192904 VUL-0 CVE-2021-3974vimvim は use-after-free に対して脆弱です
      * bsc#1193466 VUL-1 の修正 CVE-2021-4069vimsrc/ex_docmd.c の ex_open() における use-after-free
      * の修正 bsc#1193905 VUL-0 CVE-2021-4136vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1194093 VUL-1 CVE-2021-4166vimvim は領域外読み取りに対して脆弱です
      * の修正 bsc#1194216 VUL-1 CVE-2021-4193vim領域外読み取りに対して脆弱です
      * の修正 bsc#1194217 VUL-0 CVE-2021-4192vimuse-after-free に脆弱です
      * bsc#1194872 VUL-0 の修正 CVE-2022-0261vim以前の vim でのヒープベースのバッファオーバーフロー 8.2。
      * の修正 bsc#1194885 VUL-0 CVE-2022-0213vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * bsc#1195004 VUL-0 の修正 CVE-2022-0318vim以前の vim でのヒープベースのバッファオーバーフロー 8.2。
      * bsc#1195203 VUL-0 の修正 CVE-2022-0359vimex_getln.c の init_ccline() におけるヒープベースのバッファオーバーフロー
      * bsc#1195354 VUL-0 の修正 CVE-2022-0407vim より前の Conda 8.2vimにおけるヒープベースのバッファオーバーフロー。
      * の修正 bsc#1198596 VUL-0 CVE-2022-1381vimskip_range のグローバルヒープバッファオーバーフロー
      * の修正 bsc#1199331 VUL-0 CVE-2022-1616vimappend_command の use-after-free
      * bsc#1199333 VUL-0 の修正 CVE-2022-1619vim関数 cmdline_erase_chars のヒープベースのバッファオーバーフロー
      * bsc#1199334 VUL-0 の修正 CVE-2022-1620vim関数 vim_regexec_string の NULL ポインターデリファレンス
      * bsc#1199747 VUL-0 の修正 CVE-2022-1796vimfind_pattern_in_path の use-after
      * bsc#1200010 VUL-0 の修正 CVE-2022-1897vimvim の領域外書き込み
      * bsc#1200011 VUL-0 の修正 CVE-2022-1898vim より前の vim での use-after-free 8.2
      * bsc#1200012 VUL-0 の修正 CVE-2022-1927vimより前の vim でのバッファオーバーリード 8.2
      * bsc#1070955 VUL-1 の修正 CVE-2017-17087vim.swp ファイルのグループ所有権をエディターのプライマリグループに設定します。これにより、ローカルユーザーが機密情報を取得する可能性があります。
      * の修正 bsc#1194388 VUL-1 CVE-2022-0128vimvim は領域外読み取りに対して脆弱です
      * の修正 bsc#1195332 VUL-1 CVE-2022-0392vimより前の vim でのヒープベースのバッファオーバーフロー 8.2
      * bsc#1196361 VUL-1 の修正 CVE-2022-0696vim より前の vim における NULL ポインターデリファレンス 8.2
      * bsc#1198748 VUL-1 の修正 CVE-2022-1420vim範囲外のポインターオフセット
      * bsc#1199651 VUL-1 の修正 CVE-2022-1735vimヒープバッファオーバーフロー
      * の修正 bsc#1199655 VUL-1 CVE-2022-1733: vimcindent.c のヒープベースのバッファオーバーフロー
      * bsc#1199693 VUL-1 の修正 CVE-2022-1771vim以前の 8.2vimでのスタック消費。
      * bsc#1199745 VUL-1 の修正 CVE-2022-1785vim領域外書き込み
      * bsc#1199936 VUL-1 の修正 CVE-2022-1851vim領域外読み取り
      * の修正 bsc#1195004 -CVE-2022-0318VUL-0 CVE-2022-0318vim 8.2より前の vim でのヒープベースのバッファオーバーフロー。
      * の修正 bsc#1190570 CVE-2021-3796vimnormal.c 内の nv_replace() での use-after-free
      * の修正 bsc#1191893 CVE-2021-3872vimwin_redr_status()drawscreen.c におけるヒープベースのバッファオーバーフロー
      * の修正 bsc#1192481 CVE-2021-3927vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1192478 CVE-2021-3928vimvim はスタックベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1193294 CVE-2021-4019vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1193298 CVE-2021-3984vimC-indenting の不正なメモリアクセスにより、ヒープバッファオーバーフローが引き起こされる可能性があります
      * の修正 bsc#1190533 CVE-2021-3778vimregexp_nfa.c のヒープベースのバッファオーバーフロー
      * の修正 bsc#1194216 CVE-2021-4193vim領域外読み取りに対して脆弱です
      * bsc#1194556 CVE-2021-46059vimの修正regexp.cのvim_regexec_multi関数により、Vim 8.2.3883 にポインターデリファレンスの脆弱性があります。これにより、サービス拒否が発生します。
      * bsc#1195066 CVE-2022-0319vim の修正 8.2より前の vim/vim における領域外読み取り。
      * の修正 bsc#1195126 CVE-2022-0351vimeval7() におけるコントロールされていない再帰
      * の修正 bsc#1195202 CVE-2022-0361vimより前の 8.2vimでのヒープベースのバッファオーバーフロー。
      * の修正 bsc#1195356 CVE-2022-0413vimsrc/ex_cmds.c の use-after-free

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156575	Debian DLA-2876-1：vim - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/10	2023/11/21	high
221231	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17087	Nessus	Misc.	2025/3/4	2025/9/15	medium
162382	SUSE SLED15 / SLES15 セキュリティ更新vimSUSE-SU-2022:2102-1	Nessus	SuSE Local Security Checks	2022/6/17	2025/9/24	critical
155351	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Vim の脆弱性 (USN-5147-1)	Nessus	Ubuntu Local Security Checks	2021/11/15	2025/9/3	high
183639	Ubuntu 16.04LTS / 18.04LTS: Vim の脆弱性 (USN-4582-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2025/9/3	medium
127480	DebianDLA-1871-1: vimのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
169350	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2022:4619-1)	Nessus	SuSE Local Security Checks	2022/12/28	2025/9/24	critical

検出

プラグインの検索

high

medium

critical

high

medium

high

critical