The version of vim installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-27423 advisory.

  - Vim is an open source, command line text editor. Vim is distributed with the tar.vim plugin, that allows     easy editing and viewing of (compressed or uncompressed) tar files. Starting with 9.1.0858, the tar.vim     plugin uses the :read ex command line to append below the cursor position, however the is not sanitized     and is taken literally from the tar archive. This allows to execute shell commands via special crafted tar     archives. Whether this really happens, depends on the shell being used ('shell' option, which is set using     $SHELL). The issue has been fixed as of Vim patch v9.1.1164 (CVE-2025-27423)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 vim 版本低于 测试的版本。因此，该程序受到 CVE-2025-27423 公告中提及的一个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。Vim 与 tar.vim 插件一起分发可以轻松编辑和查看压缩或未压缩的 tar 文件。以 9.1.0858开始tar.vim 插件使用 :read ex 命令行在光标位置下方附加但是 未经审查而是从 tar 存档中逐字取得。这允许通过特别构建的 tar 存档执行 shell 命令。这是否确实会发生取决于所使用的 shell“shell”选项可使用 $SHELL设置。自 Vim patch v9.1.1164 起已修复此问题 (CVE-2025-27423)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-27423 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。Vim 是隨 tar.vim 外掛程式發布的藉此可輕鬆編輯及檢視 (壓縮或未壓縮) tar 檔案。以 9.1.0858開頭的 tar.vim 外掛程式會使用 :read ex 命令行在游標位置下方附加但是並未清理而是直接取自 tar 封存。這會允許透過特製的 tar 封存執行 shell 命令。這是否真的發生取決於所使用的 shell ('shell' 選項使用 $SHELL設定)。自 Vim 修補程式 v9.1.1164 起此問題已修正 (CVE-2025-27423)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 40 ホストには、FEDORA-2025-6452f3da4b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream コミット

    CVE-2025-27423 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-27423 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。Vim は、tar ファイル (圧縮または非圧縮) を簡単に編集および表示できる tar.vim プラグインとともに配布されます。9.1.0858 以降、tar.vim プラグインは :read ex コマンドラインを使用してカーソル位置の下に追加しますが、これはサニタイズされず、tar アーカイブからそのまま取得されます。これにより、特別に細工された tar アーカイブを介して、シェルコマンドの実行が可能になります。これが実際に起こるかどうかは、使用されているシェル ($SHELL を使用して設定される「shell」オプション) によって異なります。この問題は Vim パッチ v9.1.1164 以降修正されていますCVE-2025-27423

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-6452f3da4b advisory.

    The newest upstream commit

    Security fix for CVE-2025-27423

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of vim installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-27423 advisory.

  - Vim is an open source, command line text editor. Vim is distributed with the tar.vim plugin, that allows     easy editing and viewing of (compressed or uncompressed) tar files. Starting with 9.1.0858, the tar.vim     plugin uses the :read ex command line to append below the cursor position, however the is not sanitized     and is taken literally from the tar archive. This allows to execute shell commands via special crafted tar     archives. Whether this really happens, depends on the shell being used ('shell' option, which is set using     $SHELL). The issue has been fixed as of Vim patch v9.1.1164 (CVE-2025-27423)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2ec7816d-fdb7-11ef-91ff-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:
    Vim は、tar ファイル (圧縮または非圧縮) を簡単に編集および表示できる tar.vim プラグインとともに配布されます。9.1.0858 以降、tar.vim プラグインは :read ex コマンドラインを使用してカーソル位置の下に追加しますが、これはサニタイズされず、tar アーカイブからそのまま取得されます。これにより、特別に細工された tar アーカイブを介して、シェルコマンドの実行が可能になります。これが実際に起こるかどうかは、使用されているシェル ($SHELL を使用して設定される「shell」オプション) によって異なります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-027a373c31 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream コミット

    CVE-2025-27423 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 2ec7816d-fdb7-11ef-91ff-b42e991fc52e advisory.

    security-advisories@github.com reports:
    Vim is distributed with the tar.vim plugin, that allows               easy editing and viewing of (compressed or uncompressed) tar               files.  Starting with 9.1.0858, the tar.vim plugin uses the               :read ex command line to append below the               cursor position, however the is not sanitized and is taken               literally from the tar archive.  This allows to execute               shellcommands via special crafted tar archives. Whether               this really happens, depends on the shell being used               ('shell' option, which is set using $SHELL).


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-027a373c31 advisory.

    The newest upstream commit

    Security fix for CVE-2025-27423

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the vim package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233148	Azure Linux 3.0 Security Update: vim (CVE-2025-27423)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
233148	Azure Linux 3.0 安全更新vim (CVE-2025-27423)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
233148	Azure Linux 3.0 安全性更新vim (CVE-2025-27423)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
232526	Fedora 40 : vim (2025-6452f3da4b)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	high
233148	Azure Linux 3.0 セキュリティ更新vimCVE-2025-27423	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
232526	Fedora 40 : vim (2025-6452f3da4b)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	high
232572	CBL Mariner 2.0 Security Update: vim (CVE-2025-27423)	Nessus	MarinerOS Local Security Checks	2025/3/11	2025/3/20	high
232562	FreeBSD：vim -- Vim での不適切な入力検証 (2ec7816d-fdb7-11ef-91ff-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/3/11	2025/3/11	high
232206	Fedora 41 : vim (2025-027a373c31)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
232562	FreeBSD : vim -- Improper Input Validation in Vim (2ec7816d-fdb7-11ef-91ff-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/3/11	2025/3/11	high
232206	Fedora 41 : vim (2025-027a373c31)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
240516	Photon OS 5.0: Vim PHSA-2025-5.0-0538	Nessus	PhotonOS Local Security Checks	2025/6/25	2025/6/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high