远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-6965-1 公告中提及的多个漏洞影响。

    发现 vim 未能正确处理其搜索功能中的文件名称解析。如果用户受到诱骗打开特别构建的文件，攻击者可能使应用程序崩溃，从而造成拒绝服务。(CVE-2021-3973)

    发现 vim 打开和搜索某些文件的内容时未能正确处理内存。如果用户受到诱骗打开特别构建的文件，攻击者可能使应用程序崩溃，从而造成拒绝服务，或者可能利用用户权限执行代码。
    (CVE-2021-3974)

    发现 vim 打开和编辑某些文件时未能正确处理内存。如果用户受到诱骗打开特别构建的文件，攻击者可能使应用程序崩溃，从而造成拒绝服务，或者可能利用用户权限执行代码。（CVE-2021-3984、CVE-2021-4019、CVE-2021-4069）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Vim 漏洞 (USN-6965-1)

high Nessus 插件 ID 206005

版本 1.1