遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4582-1 公告中所提及的多個弱點影響。

  - 8.0.1263 以前的 Vim 中的 fileio.c 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊，如 root 擁有的 /etc/shadow 所示：shadow mode 0640，但 root 擁有的 /etc/.shadow.swp 則為：sers mode 0640，與 CVE-2017-1000382 不同的弱點。(CVE-2017-17087)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2876 公告中提及的多個弱點影響。

  - 8.0.1263 以前的 Vim 中的 fileio.c 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊，如 root 擁有的 /etc/shadow 所示：shadow mode 0640，但 root 擁有的 /etc/.shadow.swp 則為：sers mode 0640，與 CVE-2017-1000382 不同的弱點。(CVE-2017-17087)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-3778)

  - vim 容易受到釋放後使用影響 (CVE-2021-3796)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在可高度設定的文字編輯器 vim 中修正了數個小問題。CVE-2017-11109 Vim 可讓攻擊者透過特製的來源 (aka -S) 檔案造成拒絕服務 (無效釋放) 或可能造成不明的其他影響。CVE-2017-17087 Vim 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊。CVE-2019-12735 Vim 在沙箱中執行時，未限制 `:source!` 命令。針對 Debian 8「Jessie」，這些問題已在 2:7.4.488-7+deb8u4 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5147-1 公告中所提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-3872、 CVE-2021-3903、 CVE-2021-3927)

  - 8.0.1263 以前的 Vim 中的 fileio.c 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊，如 root 擁有的 /etc/shadow 所示：shadow mode 0640，但 root 擁有的 /etc/.shadow.swp 則為：sers mode 0640，與 CVE-2017-1000382 不同的弱點。(CVE-2017-17087)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到使用未初始化變數的影響 (CVE-2021-3928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 8.0.1263 版之前的 Vim 中的 fileio.c 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，其允許本機使用者透過利用適用的群組成員資格，由 root:shadow 模式 0640 擁有的 /etc/shadow，但 root:users 模式 0640 擁有 /etc/.shadow.swp 即為一例，此弱點不同於 CVE-2017-1000382。 (CVE-2017-17087)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183639	Ubuntu 16.04 LTS / 18.04 LTS：Vim 弱點 (USN-4582-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2025/9/3	medium
156575	Debian DLA-2876-1：vim - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/10	2023/11/21	high
127480	Debian DLA-1871-1：vim 安全性更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
155351	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Vim 弱點 (USN-5147-1)	Nessus	Ubuntu Local Security Checks	2021/11/15	2025/9/3	high
221231	Linux Distros 未修補弱點：CVE-2017-17087	Nessus	Misc.	2025/3/4	2025/9/5	medium

偵測

搜尋 Plugin

medium

high

high

high

medium