Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - VIM 8.0.1187 版 (及其他最有可能的版本) 在建立交換檔案 ([ORIGINAL_FILENAME].swp) 時忽略了 umask，進而導致檔案可能為任何人皆可讀取，或以非執行 vi 二進位檔之使用者預期的方式存取。 (CVE-2017-1000382)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VIM 版本 8.0.1187 （以及最可能的其他版本）在创建交换文件 ([ORIGINAL_FILENAME].swp) 时忽略 umask，导致全局可读或以运行 vi 二进制文件的用户非预期方式访问的文件。 (CVE-2017-1000382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VIM バージョン 8.0.1187 （およびその他のバージョン）は、スワップファイル（[ORIGINAL_FILENAME].swp）を作成する際に umask を無視します。その結果、vi バイナリを実行しているユーザーが意図していない方法で、ファイルが全ユーザーに読み取り可能またはアクセス可能となる可能性があります。 （CVE-2017-1000382）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the vim package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - VIM version 8.0.1187 (and other versions most likely) ignores umask when creating a swap file     ([ORIGINAL_FILENAME].swp) resulting in files that may be world readable or otherwise accessible in ways     not intended by the user running the vi binary. (CVE-2017-1000382)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
220104	Linux Distros 未修補弱點：CVE-2017-1000382	Nessus	Misc.	2025/3/4	2026/7/24	medium
220104	Linux Distros 未修补的漏洞: CVE-2017-1000382	Nessus	Misc.	2025/3/4	2026/7/24	medium
220104	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000382	Nessus	Misc.	2025/3/4	2026/7/24	medium
121973	Photon OS 2.0: Vim PHSA-2018-2.0-0076	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	medium
220104	Linux Distros Unpatched Vulnerability : CVE-2017-1000382	Nessus	Misc.	2025/3/4	2026/7/24	medium
121867	Photon OS 1.0: Vim PHSA-2018-1.0-0167	Nessus	PhotonOS Local Security Checks	2019/2/7	2022/5/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium