遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3035:01 公告中所提及。

    * vim在 drawscreen.c 中 win_redr_status() 中的堆積型緩衝區溢位 (CVE-2021-3872)
      * vimC 縮排時在 cindent.c 內的 find_start_brace() 中發生非法記憶體存取 (CVE-2021-3984)
      * vim在 help.c 中find_help_tags() 中的堆積型緩衝區溢位 (CVE-2021-4019)
      * vimwin_linetabsize() 中的釋放後使用 (CVE-2021-4192)
      * vimgetvcol() 中的超出邊界讀取問題 (CVE-2021-4193)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8vim-8.0.1763-16.el8.4 (AXSA:2022-3035:01)

high Nessus Plugin ID 294624

版本 1.1