在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(對 root，modelines 預設為停用狀態；對其他使用者，預設為啟用狀態。)

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* 在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(CVE-2016-1248)

Florian Larysch 和 Bram Moolenaar 發現強化版 vi 編輯器 vim 無法正確驗證「filetype」、「syntax」和「keymap」選項值，如果檔案有開啟特製的 modeline，此問題可能會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2:7.3.547-7+deb7u1 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Larysch 和 Bram Moolenaar 發現強化版 vi 編輯器 vim 無法正確驗證「filetype」、「syntax」和「keymap」選項值，如果開啟帶有特製 modeline 的檔案，此問題可能會造成執行任意程式碼。

來自 Red Hat 安全公告 2016:2972： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 vim 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。 安全性修正： * 在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(CVE-2016-1248)

Florian Larysch 發現 Vim 文字編輯器未正確驗證 'filetype'、'syntax' 和 'keymap' 選項的值。攻擊者可以誘騙使用者開啟具有特製 modeline 的檔案並可能會利用使用者的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在修補程式 8.0.0056 之前的 vim 中，未正確驗證「filetype」、「syntax」和「keymap」等選項的值，因此，開啟有特製 modeline 的檔案時，會執行任意程式碼。(CVE-2016-1248)

安全性修正：- 在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(CVE-2016-1248)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 新增 (CVE-2016-1248) 的修復

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 vim 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。安全性修正：* 在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(CVE-2016-1248)

遠端主機受到 GLSA-201701-29 中所述的弱點影響 (Vim、gVim：遠端任意程式碼執行) Vim 和 gVim 未正確驗證「filetype」、「syntax」和「keymap」選項的值。影響：遠端攻擊者可引誘使用者開啟使用 Vim/gVim 的特製檔案 (啟用特定 modeline 選項)，並可能導致以處理程序的權限來執行任意程式碼。因應措施：若藉由新增「set nomodeline」來停用 .vimrc 中的 modeline 支援，將可避免此缺陷遭到惡意利用。依預設，針對一般使用者，modeline 為啟用狀態，針對 root 則為停用狀態。

遠端主機執行的 macOS 是 10.12.3 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95935	Amazon Linux AMI：vim (ALAS-2016-779)	Nessus	Amazon Linux Local Security Checks	2016/12/20	2018/4/18	high
95983	RHEL 6 / 7：vim (RHSA-2016:2972)	Nessus	Red Hat Local Security Checks	2016/12/21	2019/10/24	high
95263	Debian DLA-718-1：vim 安全性更新	Nessus	Debian Local Security Checks	2016/11/23	2021/1/11	high
95264	Debian DSA-3722-1：vim - 安全性更新	Nessus	Debian Local Security Checks	2016/11/23	2021/1/11	high
95980	Oracle Linux 6 / 7：vim (ELSA-2016-2972)	Nessus	Oracle Linux Local Security Checks	2016/12/21	2021/1/14	high
95386	Ubuntu 14.04 LTS / 16.04 LTS：Vim 弱點 (USN-3139-1)	Nessus	Ubuntu Local Security Checks	2016/11/29	2023/10/20	high
104304	F5 網路 BIG-IP：Vim 弱點 (K22183127)	Nessus	F5 Networks Local Security Checks	2017/11/1	2019/1/4	high
96044	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 vim	Nessus	Scientific Linux Local Security Checks	2016/12/21	2021/1/14	high
96074	OracleVM 3.3 / 3.4：vim (OVMSA-2016-0182)	Nessus	OracleVM Local Security Checks	2016/12/22	2021/1/4	high
96048	CentOS 6 / 7：vim (CESA-2016:2972)	Nessus	CentOS Local Security Checks	2016/12/22	2021/1/4	high
96423	GLSA-201701-29：Vim、gVim：遠端任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high