リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3463-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1367 より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-1127)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

  - 9.0.1499より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2023-2426)

  - 9.0.1531より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-2609)

  - 9.0.1532より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-2610)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている vim のバージョンは、9.0.1418 より前です。したがって、SSA:2023-079-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-43cb13aefb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1392 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-2005 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1716 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0061より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2522)

  - 9.0.0220より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2849)

  - 9.0.0221より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2862)

  - 9.0.0260より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2982)

  - 9.0.0286より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3016)

  - 9.0.0530より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1376より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d4ebe53978 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1392 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5963-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

  - 9.0.1143 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

  - 9.0.1144より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0051)

  - 9.0.1145より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-0054)

  - 9.0.1189より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-030318ca00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1247より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-0512)

  - 9.0.1367より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-1127)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2103-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1367 より前の GitHub リポジトリ vim/vim でのゼロ除算。(CVE-2023-1127)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.1376 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-1170)

  - 9.0.1378 より前の GitHub リポジトリ vim/vim におけるバッファサイズの不適切な計算。(CVE-2023-1175)

  - 9.0.1392より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1264)

  - 9.0.1402 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2023-1355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180294	SUSE SLES12セキュリティ更新プログラム : vim (SUSE-SU-2023:3463-1)	Nessus	SuSE Local Security Checks	2023/8/30	2023/9/8	high
173040	Slackware Linux 15.0 / current vim 複数の脆弱性 (SSA:2023-079-02)	Nessus	Slackware Local Security Checks	2023/3/20	2023/5/11	medium
172733	Fedora 38 : vim (2023-43cb13aefb)	Nessus	Fedora Local Security Checks	2023/3/20	2023/8/30	medium
173910	Amazon Linux 2: vim (ALAS-2023-2005)	Nessus	Amazon Linux Local Security Checks	2023/4/5	2023/4/19	medium
173954	Amazon Linux AMI: vim (ALAS-2023-1716)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	high
172731	Fedora 37 : vim (2023-d4ebe53978)	Nessus	Fedora Local Security Checks	2023/3/20	2023/8/30	medium
173039	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Vim の脆弱性 (USN-5963-1)	Nessus	Ubuntu Local Security Checks	2023/3/20	2023/10/16	high
173752	Fedora 36 : vim (2023-030318ca00)	Nessus	Fedora Local Security Checks	2023/4/2	2023/5/11	high
175124	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2023:2103-1)	Nessus	SuSE Local Security Checks	2023/5/5	2023/7/14	high
173855	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-151)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/4/19	medium

検出

プラグインの検索

high

medium

medium

medium

high

medium

high

high

high

medium