远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4582-1 公告中提及的多个漏洞的影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4453 公告中提及的漏洞的影响。

  - vim：用户可在 rvim 受限模式下通过脚本接口执行任意 OS 命令 (CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4453 公告中提及的漏洞的影响。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，该操作系统受到 ALAS-2021-1474 公告中提及的漏洞的影响。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 Security Update 2020-004 的 10.13.x、低于 10.14.6 Security Update 2020-004 的 10.14.x，或低于 10.15.6 的 10.15.x。因此，该应用程序受到多个漏洞的影响，具体如下：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中发现了一个漏洞，该漏洞可允许恶意接入点或邻近用户判断连接的用户是否在使用 VPN，对他们正在访问的网站进行正推断，以及确定所使用的正确序列和确认编号，从而允许危险分子将数据注入 TCP 流。这为攻击者提供了劫持 VPN 隧道内活动连接所需的所有资源。(CVE-2019-14899)

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  rsync 3.1.1 允许远程攻击者通过对同步路径中的文件发动符号链接攻击，写入任意文件。(CVE-2014-9512)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 Debian 9 主机上安装的程序包受到 dla-2876 公告中提及的多个漏洞影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2020:4453 公告中提及的漏洞的影响。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5147-1 公告中提及的多个漏洞的影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3903、CVE-2021-3927）

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - Vim 易受使用未初始化变量漏洞影响 (CVE-2021-3928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 vim 程序包受到一个漏洞的影响：

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4453 公告中提及的漏洞的影响。

  - vim：用户可在 rvim 受限模式下通过脚本接口执行任意 OS 命令 (CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4453 中提及的漏洞的影响。

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183639	Ubuntu 16.04 LTS / 18.04 LTS：Vim 漏洞 (USN-4582-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/29	medium
142440	RHEL 8：vim (RHSA-2020: 4453)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/8	medium
142791	Oracle Linux 8：vim (ELSA-2020-4453)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	medium
144995	Amazon Linux AMI：vim (ALAS-2021-1474)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/12/11	medium
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全更新 2020-004 / 10.13.x < 10.13.6 安全更新 2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical
156575	Debian DLA-2876-1：vim - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/10	2023/11/21	high
157498	AlmaLinux 8vim (ALSA-2020:4453)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/11/21	medium
155351	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Vim 漏洞 (USN-5147-1)	Nessus	Ubuntu Local Security Checks	2021/11/15	2024/8/28	high
222796	Linux Distros 未修补的漏洞: CVE-2019-20807	Nessus	Misc.	2025/3/4	2025/3/4	medium
147392	NewStart CGSL MAIN 6.02：vim 漏洞 (NS-SA-2021-0074)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	medium
145865	CentOS 8：vim (CESA-2020: 4453)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
184961	Rocky Linux 8vim (RLSA-2020:4453)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium

检测

插件搜索

medium

medium

medium

medium

critical

high

medium

high

medium

medium

medium

medium