リモートホストは、バージョン 13.7.2より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Ventura 13.7.2 で修正されています。攻撃者が、ファイルシステムの保護された部分にアクセスする可能性があります。
    (CVE-2024-54557)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2024-54498)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iPadOS 17.7.3、macOS Ventura 13.7.2、iOS 18.1 および iPadOS 18.1、macOS Sonoma 14.7.2 で修正されています。悪質な細工されたファイルを処理すると、サービス拒否が発生する可能性があります。(CVE-2024-44201)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。
    (CVE-2024-44224)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iPadOS 17.7.3、watchOS 11.2、tvOS 18.2、macOS Sequoia 15.2、iOS 18.2 および iPadOS 18.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2024-44225)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの Fedora 40 ホストには、FEDORA-2024-1f3759becc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-45306 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.2 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 15.2より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2 で修正されています。悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54543)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-32395)

  - プロトコルの処理を改善することで、この問題が解決されました。この問題は、macOS Ventura 13.7.5、macOS Sonoma 14.7.5 で修正されています。特権ネットワークポジションにいる攻撃者は、ユーザーのアクティビティを追跡できます。
    (CVE-2024-40864)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.2、macOS Sonoma 14.7.2 で修正されています。悪質な細工された動画ファイルを解析すると、予期しないシステム終了が引き起こされる能性があります。
    (CVE-2024-44220)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

そのバージョンによると、リモートの Windows ホストにインストールされている Vim のバージョンは、9.1.0707 より前です。したがって、バッファオーバーフローの脆弱性の影響を受けます。パッチ v9.1.0038 は、カーソル位置の計算方法を最適化しました。その際、特定の条件下でラインポインターにアクセスしようとしたときにヒープバッファオーバーフローが発生する可能性がありました。これにより、プログラムのクラッシュが発生したり、その他の潜在的な脆弱性が発生したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.7.2より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Ventura 13.7.2 で修正されています。攻撃者が、ファイルシステムの保護された部分にアクセスする可能性があります。
    (CVE-2024-54557)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2024-54498)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iPadOS 17.7.3、macOS Ventura 13.7.2、iOS 18.1 および iPadOS 18.1、macOS Sonoma 14.7.2 で修正されています。悪質な細工されたファイルを処理すると、サービス拒否が発生する可能性があります。(CVE-2024-44201)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.2、macOS Sonoma 14.7.2 で修正されています。悪質な細工された動画ファイルを解析すると、予期しないシステム終了が引き起こされる能性があります。
    (CVE-2024-44220)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。
    (CVE-2024-44224)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの Fedora 39 ホストには、FEDORA-2024-055adf8e6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-45306 のセキュリティ修正

    ----

    パッチレベル 703

    CVE-2024-43374、CVE-2024-43802のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212422	macOS 13.x < 13.7.2 の複数の脆弱性 (121842)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/1/30	high
206951	Fedora 40 : vim (2024-1f3759becc)	Nessus	Fedora Local Security Checks	2024/9/11	2024/10/11	medium
216882	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:0722-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
212418	Apple iOS < 18.2 の複数の脆弱性 (121837)	Nessus	Mobile Devices	2024/12/11	2025/7/14	critical
212421	macOS 15.x < 15.2 の複数の脆弱性 (121839)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/4/14	critical
216901	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:0723-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
206645	Vim < 9.1.0707 バッファオーバーフローの脆弱性	Nessus	Windows	2024/9/5	2024/10/11	medium
212417	macOS 14.x < 14.7.2 の複数の脆弱性 (121840)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/1/30	high
207006	Fedora 39 : vim (2024-055adf8e6f)	Nessus	Fedora Local Security Checks	2024/9/12	2024/10/11	medium

検出

プラグインの検索

high

medium

low

critical

critical

low

medium

high

medium