The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:1005 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-4736:
    Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847.

    CVE-2023-5441:
    Untrusted Search Path in GitHub repository vim/vim prior to 9.0.1833.

    CVE-2023-4752:
    Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.1846.

    CVE-2023-4738:
    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1848.

    CVE-2023-4781:
    Use After Free in GitHub repository vim/vim prior to 9.0.1858.

    CVE-2023-4733:
    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1873.

    CVE-2023-4734:
    Use After Free in GitHub repository vim/vim prior to 9.0.1840.

    CVE-2023-5535:
    Use After Free in GitHub repository vim/vim prior to 9.0.1857.

    CVE-2023-4750:
    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1969.

    CVE-2023-5344:
    NULL Pointer Dereference in GitHub repository vim/vim prior to 20d161ace307e28690229b68584f2d84556f8960.

    CVE-2023-4735:
    Use After Free in GitHub repository vim/vim prior to v9.0.2010.

    CVE-2023-1170:
    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1376.

    CVE-2023-1175:
    Incorrect Calculation of Buffer Size in GitHub repository vim/vim prior to 9.0.1378.

    CVE-2023-1264:
    NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1392.

    CVE-2023-1355:
    NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1402.

    CVE-2023-2426:
    Use of Out-of-range Pointer Offset in GitHub repository vim/vim prior to 9.0.1499.

    CVE-2023-2609:
    NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1531.

    CVE-2023-2610:
    Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.1532.

    CVE-2023-3896:
    Divide By Zero in vim/vim from9.0.1367-1 to9.0.1367-3

    CVE-2023-46246:
    Vim is an improved version of the good old UNIX editor Vi. Heap-use-after-free in memory allocated in the     function `ga_grow_inner` in in the file `src/alloc.c` at line 748, which is freed in the file     `src/ex_docmd.c` in the function `do_cmdline` at line 1010 and then used again in `src/cmdhist.c` at line     759. When using the `:history` command, it's possible that the provided argument overflows the accepted     value. Causing an Integer Overflow and potentially later an use-after-free. This vulnerability has been     patched in version 9.0.2068.


    CVE-2021-3236:
    vim 8.2.2348 is affected by null pointer dereference, allows local attackers to cause a denial of service     (DoS) via the ex_buffer_all method.

    CVE-2022-2289:
    Use After Free in GitHub repository vim/vim prior to 9.0.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vim 8.2.2348 is affected by null pointer dereference, allows local attackers to cause a denial of service     (DoS) via the ex_buffer_all method. (CVE-2021-3236)

Note that Nessus relies on the presence of the package as reported by the vendor.

したがって、ALAS2-2023-2266 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim 8.2.2348 は、NULL ポインターデリファレンスの影響を受けます。これにより、ローカルの攻撃者が、ex_buffer_all メソッドを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-3236)

  - 9.0.1840より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1857より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4750)

  - 9.0.1331 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4751)

  - 9.0.1858より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1873 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS-2023-1826 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim 8.2.2348 は、NULL ポインターデリファレンスの影響を受けます。これにより、ローカルの攻撃者が、ex_buffer_all メソッドを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-3236)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1331より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4751)

  - 9.0.1873より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vim 8.2.2348 受到 null 指標解除參照影響，允許本機攻擊者透過 ex_buffer_all 方法造成拒絕服務 (DoS)。(CVE-2021-3236)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它受到公告 ALAS2-2023-2266 中提及的多个漏洞影响。

  - vim 8.2.2348 受到空指针取消引用的影响，本地攻击者可利用此问题，通过 ex_buffer_all 方法造成拒绝服务 (DoS)。(CVE-2021-3236)

  - GitHub 存储库 vim/vim 9.0.1840 之前版本中存在释放后使用漏洞。(CVE-2023-4733)

  - GitHub 存储库 Vim/Vim 9.0.1846 之前版本中存在整数溢出或回绕漏洞。(CVE-2023-4734)

  - GitHub 存储库 Vim/Vim 9.0.1847 之前版本中存在越界写入漏洞。(CVE-2023-4735)

  - GitHub 存储库 vim/vim 9.0.1848 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4738)

  - GitHub 存储库 vim/vim 9.0.1857 之前版本中存在释放后使用漏洞。(CVE-2023-4750)

  - GitHub 存储库 vim/vim 9.0.1331 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4751)

  - GitHub 存储库 vim/vim 9.0.1858 之前版本中存在释放后使用漏洞。(CVE-2023-4752)

  - GitHub 存储库 vim/vim 9.0.1873 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4781)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS-2023-1826 公告中所提及的多個弱點影響。

  - vim 8.2.2348 受到 null 指標解除參照影響，允許本機攻擊者透過 ex_buffer_all 方法造成拒絕服務 (DoS)。(CVE-2021-3236)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2023-2266 公告中所提及的多個弱點影響。

  - vim 8.2.2348 受到 null 指標解除參照影響，允許本機攻擊者透過 ex_buffer_all 方法造成拒絕服務 (DoS)。(CVE-2021-3236)

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vim 8.2.2348 受到空指针取消引用的影响，本地攻击者可利用此问题，通过 ex_buffer_all 方法造成拒绝服务 (DoS)。(CVE-2021-3236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS-2023-1826 公告中提及的多个漏洞影响。

  - vim 8.2.2348 受到空指针取消引用的影响，本地攻击者可利用此问题，通过 ex_buffer_all 方法造成拒绝服务 (DoS)。(CVE-2021-3236)

  - GitHub 存储库 Vim/Vim 9.0.1846 之前版本中存在整数溢出或回绕漏洞。(CVE-2023-4734)

  - GitHub 存储库 Vim/Vim 9.0.1847 之前版本中存在越界写入漏洞。(CVE-2023-4735)

  - GitHub 存储库 vim/vim 9.0.1848 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4738)

  - GitHub 存储库 vim/vim 9.0.1331 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4751)

  - GitHub 存储库 vim/vim 9.0.1873 之前版本中存在基于堆的缓冲区溢出漏洞。(CVE-2023-4781)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1826 advisory.

    vim 8.2.2348 is affected by null pointer dereference, allows local attackers to cause a denial of service     (DoS) via the ex_buffer_all method. (CVE-2021-3236)

    Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.1846. (CVE-2023-4734)

    Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847. (CVE-2023-4735)

    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1848. (CVE-2023-4738)

    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1331. (CVE-2023-4751)

    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1873. (CVE-2023-4781)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2266 advisory.

    vim 8.2.2348 is affected by null pointer dereference, allows local attackers to cause a denial of service     (DoS) via the ex_buffer_all method. (CVE-2021-3236)

    Use After Free in GitHub repository vim/vim prior to 9.0.1840. (CVE-2023-4733)

    Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.1846. (CVE-2023-4734)

    Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847. (CVE-2023-4735)

    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1848. (CVE-2023-4738)

    Use After Free in GitHub repository vim/vim prior to 9.0.1857. (CVE-2023-4750)

    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1331. (CVE-2023-4751)

    Use After Free in GitHub repository vim/vim prior to 9.0.1858. (CVE-2023-4752)

    Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1873. (CVE-2023-4781)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vim 8.2.2348 は、NULL ポインターデリファレンスの影響を受けます。これにより、ローカルの攻撃者が、ex_buffer_all メソッドを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-3236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
239012	TencentOS Server 4: vim (TSSA-2024:1005)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high
223929	Linux Distros Unpatched Vulnerability : CVE-2021-3236	Nessus	Misc.	2025/3/5	2025/9/4	medium
182631	Amazon Linux 2 : vim (ALAS-2023-2266)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	high
181851	Amazon Linux AMI : vim (ALAS-2023-1826)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
223929	Linux Distros 未修補弱點：CVE-2021-3236	Nessus	Misc.	2025/3/5	2025/9/4	medium
182631	Amazon Linux 2：vim (ALAS-2023-2266)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	high
181851	Amazon Linux AMI：vim (ALAS-2023-1826)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
182631	Amazon Linux 2：vim (ALAS-2023-2266)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	high
223929	Linux Distros 未修补的漏洞: CVE-2021-3236	Nessus	Misc.	2025/3/5	2025/9/4	medium
181851	Amazon Linux AMI：vim (ALAS-2023-1826)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
181851	Amazon Linux AMI : vim (ALAS-2023-1826)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
182631	Amazon Linux 2 : vim (ALAS-2023-2266)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	high
223929	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3236	Nessus	Misc.	2025/3/5	2025/9/4	medium

检测

插件搜索

high

medium

high

high

medium

high

high

high

medium

high

high

high

medium