The version of vim installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-53905 advisory.

  - Vim is an open source, command line text editor. Prior to version 9.1.1552, a path traversal issue in     Vim's tar.vim plugin can allow overwriting of arbitrary files when opening specially crafted tar archives.
    Impact is low because this exploit requires direct user interaction. However, successfully exploitation     can lead to overwriting sensitive files or placing executable code in privileged locations, depending on     the permissions of the process editing the archive. The victim must edit such a file using Vim which will     reveal the filename and the file content, a careful user May suspect some strange things going on.
    Successful exploitation could results in the ability to execute arbitrary commands on the underlying     operating system. Version 9.1.1552 contains a patch for the vulnerability. (CVE-2025-53905)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-9395406660 advisory.

    The newest upstream commit

    Security fixes for CVE-2025-53906, CVE-2025-53905

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-cc42339ef7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream コミット

    CVE-2025-53906、CVE-2025-53905のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of vim installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-53905 advisory.

  - Vim is an open source, command line text editor. Prior to version 9.1.1552, a path traversal issue in     Vim's tar.vim plugin can allow overwriting of arbitrary files when opening specially crafted tar archives.
    Impact is low because this exploit requires direct user interaction. However, successfully exploitation     can lead to overwriting sensitive files or placing executable code in privileged locations, depending on     the permissions of the process editing the archive. The victim must edit such a file using Vim which will     reveal the filename and the file content, a careful user May suspect some strange things going on.
    Successful exploitation could results in the ability to execute arbitrary commands on the underlying     operating system. Version 9.1.1552 contains a patch for the vulnerability. (CVE-2025-53905)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-cc42339ef7 advisory.

    The newest upstream commit

    Security fixes for CVE-2025-53906, CVE-2025-53905

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-53905 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が起きているのではと疑う可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-9395406660 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream コミット

    CVE-2025-53906、CVE-2025-53905のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-53905 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。 9.1.1552版之前Vim tar.vim 外掛程式中的路徑遊走問題允許在開啟特製的 tar 封存時覆寫任意檔案。
    影響輕微因為此弱點需有直接的使用者互動才能惡意利用此弱點。不過根據編輯封存之處理程序的權限成功惡意利用可導致覆寫敏感檔案或將可執行程式碼放在需要權限的位置。受害者必須使用 Vim 編輯這類檔案這會洩漏檔案名稱和檔案內容小心的使用者可能懷疑發生了一些奇怪的事情。
    成功惡意利用可導致能夠在基礎作業系統上執行任意命令。版本 9.1.1552 包含一個弱點的修補程式。 (CVE-2025-53905)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 vim 版本低于 测试的版本。因此，该程序受到 CVE-2025-53905 公告中提及的一个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用 Vim 编辑此类文件这将泄露文件名和文件内容谨慎的用户可能会怀疑正在发生一些奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
244816	Azure Linux 3.0 Security Update: vim (CVE-2025-53905)	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/8/7	medium
242211	Fedora 42 : vim (2025-9395406660)	Nessus	Fedora Local Security Checks	2025/7/17	2025/7/18	medium
242290	Fedora 41vim2025-cc42339ef7	Nessus	Fedora Local Security Checks	2025/7/18	2025/7/18	medium
244795	CBL Mariner 2.0 Security Update: vim (CVE-2025-53905)	Nessus	MarinerOS Local Security Checks	2025/8/7	2025/8/7	medium
242290	Fedora 41 : vim (2025-cc42339ef7)	Nessus	Fedora Local Security Checks	2025/7/18	2025/7/18	medium
244816	Azure Linux 3.0 セキュリティ更新vimCVE-2025-53905	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/8/7	medium
242211	Fedora 42vim2025-9395406660	Nessus	Fedora Local Security Checks	2025/7/17	2025/7/18	medium
244816	Azure Linux 3.0 安全性更新vim (CVE-2025-53905)	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/8/7	medium
244816	Azure Linux 3.0 安全更新vim (CVE-2025-53905)	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/8/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium